confusploit

这是一个用于查找易受 CVE-2022-26134 影响的服务器的脚本，可与 SHODAN CLI 和 Bash 脚本一行命令一起使用

请仅用于合法和教育目的

Confluence 通过 OGNL 注入实现预认证远程代码执行 (CVE-2022-26134)

• 2022年6月2日，Atlassian 发布了针对其 Confluence Server 和 Data Center 应用程序的安全公告，强调了一个严重级别的未认证远程代码执行漏洞。该 OGNL 注入漏洞允许未经认证的用户在 Confluence Server 或 Data Center 实例上执行任意代码。

安装

克隆仓库：

git clone https://github.com/p4b3l1t0/confusploit.git && cd confusploit

安装依赖：

pip3 install -r requirements.txt 

赋予权限：

chmod +x confusploit.py

执行并选择最佳选项：

python3 confusploit.py