Confluence Server 和 Data Center - CVE-2022-26134 - 严重级别未认证远程代码执行漏洞概念验证

Atlassian 根据其严重级别等级标准,将此漏洞的严重级别评为严重。上述列出的修复版本之前的所有 Confluence Server 和 Data Center 版本都受此漏洞影响。
已发布的版本 7.4.17, 7.13.7, 7.14.3, 7.15.2, 7.16.4, 7.17.4 和 7.18.1 包含此问题的修复。
git clone https://github.com/shamo0/CVE-2022-26134.git
cd CVE-2022-26134
python3 exploit.py https://target.com CMD
https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html
https://github.com/Nwqda/CVE-2022-26134
https://jira.atlassian.com/browse/CONFSERVER-79016
https://bugalert.org/content/notices/2022-06-02-confluence.html