CVE-2022-26134

CVE-2022-26134 poc 声明:该POC仅供于学习专用，禁止一切违法操作，如果进行恶意破坏与本人无关！！！ 使用方法 单个验证验证 root@kitploit: python CVE-2022-26134.py target url 批量url验证 root@kitploit: python CVE-2022-26134.py url.txt...

confluencePot

confluencePot ConfluencePot 是一个针对 Atlassian Confluence 未认证远程 OGNL 注入漏洞（CVE-2022-26134）的简单蜜罐。 关于漏洞 你可以在此处找到 Atlassian 关于此漏洞的官方公告：链接。关于内部机制和野外利用的详细信息，请参考 Rapid7 和 Cloudflare 的报告。 受影响但尚未修补的系统应被视为已沦陷 ，直至进一步调查。 关于工具 ConfluencePot 使用 Golang 编写，并实现自己的 HTTPS 服务器以最小化整体攻击面。为了让它看起来像合法的 Confluence 实例，它返回一个精简...

CVE-2021-46422

CVE-2022-26134RCE 安装 root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs pocsuite3使用 单个url: root@kitploit: pocsuite -r CVE-2022-26134RCE.py -u url 多个url:...

CVE-2022-26134

pip3 install -r requirements.txt uso: python3 exp.py url "cmd" ejemplo: python3 exp.py http://192.168.1.1/ whoami...

CVE-2022-26134

CVE-2022-26134 ATLASSIAN-Confluence RCE Instalación root@kitploit: git clone https://github.com/kelemaoya/CVE-2022-26134.git cd CVE-2022-26134 pip3 install -r requirements.txt Uso URL individual pocsuite -r ../CVE-2022-26134.py -u url --verify URL múltiples pocsuite -r ../CVE-2022-26134.py -f...

BotCon

BotCon Attlasian Confluence Ejecución Remota de Código No Autenticada mediante Inyección OGNL CVE-2022-26134 El 02 de junio de 2022, Atlassian publicó un aviso de seguridad para sus aplicaciones Confluence Server y Data Center, destacando una vulnerabilidad de ejecución remota de código no...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 dork 和 shodan root@kitploit: https://www.shodan.io/search?query=http.favicon.hash%3A-305179312&page=2 Curl 漏洞验证命令 root@kitploit: curl -v...

CVE-2022-26134

CVE-2022-26134 -u URL, --url URL URL objetivo -c COMMAND, --command COMMAND Comando -i LHOST, --lhost LHOST Dirección del host de rebote -p LPORT, --lport LPORT Puerto del host de rebote -f FILE, --file FILE Escaneo por lotes...

CVE-2022-26134_check

CVE-2022-26134check 该脚本用于远程检查 Confluence 服务器是否存在 CVE-2022-26134 漏洞。此漏洞是一个远程代码执行缺陷，若未修补，攻击者可在服务器上执行任意代码。该漏洞在 6 月被多个僵尸网络利用，向未修补的安装部署加密货币挖矿恶意软件。 使用方法： 确保您的系统已安装 Python 3。 下载脚本并将其保存到本地计算机。 打开命令提示符或终端窗口，导航到保存脚本的目录。 使用命令运行脚本：python CVE-2022-26134check.py -t targeturl。将 targeturl 替换为您要检查的 Confluence 服务器...

through_the_wire

Through the Wire Through the Wire 是一个针对 CVE-2022-26134 的概念验证利用，该漏洞是一个影响 Atlassian Confluence Server 和 Data Center 版本 = 7.13.6 LTS 及 = 7.18.0 "Latest" 的 OGNL 注入漏洞。最初这是一个在野利用的零日漏洞。 供应商公告 Volexity "在野" 利用分析 Rapid7 分析文章 Through the Wire 实现了两种不同的利用方式。反弹 shell 会调用 bash，因此更容易被检测到。文件读取器则直接在内存中执行，因此不易被检测到...

CVE-2022-26134

Verificación masiva de CVE-2022-26134 Uso: Coloca url.txt en el mismo directorio Solo para fines educativos, no lo uses con fines ilegales...

CVE-2022-26134_Behinder_MemShell

CVE-2022-26134BehinderMemShell Dirección del proyecto original: https://github.com/BeichenDream/CVE-2022-26134-Godzilla-MEMSHELL Modificado para conectar el shell de memoria Behinder java -jar CVE-2022-26134BehinderMemShell.jar http://192.168.0.193:8090/ password123...

CVE-2022-26134_conFLU

CVE-2022-26134 - conFLU PoC para explotar CVE-2022-26134 en Atlassian Confluence Uso del exploit root@kitploit: python3 conFLU.py -h Usage: conFLU.py -h -u URL -f F -cmd CMD optional arguments: -h, --help show this help message and exit -u URL, --url URL target url -f F, --file F url file -c CMD,...

ConfluentPwn

ConfluentPwn Confluence pre-auth ONGL injection remote code execution scanner CVE-2022-26134. Usage The below GIF shows a demo usage of the tool: Here is the help output of the tool: root@kitploit: $ ./cfscan -h +-------------------------------+ | C O N F L U E N T P W N |...

cve-2022-26134

CVE-2022-26134 Implementation of CVE-2022-26134 This repository contains my implementation of the exploit for CVE-2022-26134. The version implemented here bypasses the isSafeExpression checks in versions such as 7.18.0. The exploit can be run in two modes: The first mode allows you to run one...

CVE-2022-26134-cve1

CVE-2022-26134RCE 安装 root@kitploit: git clone https://github.com/yigexioabai/CVE-2022-26134-cve1.git cd CVE-2022-26134-cve1 pip3 install -r requirements.txt 把CVE-2022-26134RCE.py放到pocsuite3\pocs目录下 cd pocs pocsuite3使用 单个url: root@kitploit: pocsuite -r CVE-2022-26134RCE.py -u url 多个url:...

CVE-2022-26134

CVE-2022-26134 Exercice d'écriture de PoC en Go Utilisation root@kitploit: go get -u -v github.com/wjlin0/CVE-2022-26134 CVE-2022-26134 -url https://example.com/ Compilation root@kitploit: git clone https://github.com/wjlin0/CVE-2022-26134 cd CVE-2022-26134 && chmod +x build.sh && ./build.sh...

CVE-2022-26134-Confluence

CVE-2022-26134-Confluence 将待检测url放入target.txt 运行py脚本会将存在漏洞的url写入vul.txt...

CVE-2022-26134-PoC

CVE-2022-26134-PoC...

CVE-2022-26134

Este repositorio no tiene un README...