cve-2022-26134

CVE-2022-26134 by 1vere$k Atlassian Jira エクスプロイトのためのシンプルな PoC です。認証されていないユーザーに対してサーバー上でコード実行を提供します。 CVE-2022-26134 - OGNL インジェクション脆弱性。 Atlassian Confluence 7.18 以前の製品に影響を与えるリモートコード実行脆弱性を悪用する概念実証スクリプト。OGNL インジェクションの脆弱性により、認証されていないユーザーが Confluence Server または Data Center インスタンス上で任意のコードを実行できます。 Paylo...

CVE-2022-26134

CVE-2022-26134 Atlassian Confluenceにおける事前認証不要のRCE脆弱性 CVEの概要 影響を受けるバージョンのConfluence ServerおよびData Centerでは、OGNLインジェクションの脆弱性が存在し、認証されていない攻撃者がConfluence ServerまたはData Centerインスタンス上で任意のコードを実行できる可能性があります。 影響を受けるバージョン Atlassian Confluence Server Atlassian Confluence Data Center バージョン 1.3.0 7.4.17,...

CVE-2021-26084

Confluence Server Webwork Pre-Auth OGNL インジェクション CVE-2021-26084 Confluenceは、オーストラリアのソフトウェア企業Atlassianが開発したWebベースの企業向けWikiです。 認証されていない攻撃者がConfluence ServerまたはData Centerインスタンス上で任意のコードを実行できるようにするOGNLインジェクションの脆弱性が存在します。 参照...

struts_hack

このツールは、Apache Strutsフレームワークのエクスプロイト（CVE-2017-5638）を使用して、OGNLインジェクションを介して脆弱なサーバーにアクセスします。 ここからダウンロードできます（コマンドラインから実行する必要があります） 使用方法: strutshack ターゲットIP ターゲットポート...

CVE-2022-26134

Ruby による Confluence の Pre-Auth リモートコード実行（OGNL インジェクション）CVE-2022-26134 Confluence は、オーストラリアのソフトウェア企業 Atlassian によって開発された Web ベースの社内 wiki です。 2022年6月2日、Atlassian は Confluence Server および Data Center アプリケーションに関するセキュリティアドバイザリを公開し、重大度が critical の未認証リモートコード実行の脆弱性を強調しました。この OGNL インジェクションの脆弱性により、未認証のユーザーが...

S2-057-CVE-2018-11776

S2-057-CVE-2018-11776 Apache Struts RCE S2-057 CVE-2018-11776 用のシンプルなエクスプロイトです 重要: 教育または情報提供目的でのみ提供されています。 テスト環境の構築 git clone https://github.com/vulhub/vulhub cd vulhub/struts2/s2-057 docker-compose up -d 使い方 exploit.py 例 $ python exploit.py "http://127.0.0.1:8080/showcase" "cat /etc/passwd"...

CVE-2021-26086

CVE-2021-26084 これは、ConfluenceのOGNLインジェクションCVE-2021-26084を悪用するためにgolangで書かれたスクリプトです。 git clone https://github.com/march0s1as/CVE-2021-26084/ cd CVE-2021-26084 go get -v github.com/fatih/color go build post.go ./post.go -h...

CVE-2022-26134-POC

説明： これは、マルチスレッドを使用したConfluence OGNLインジェクション脆弱性（CVE-2022-26134）の一括検出をサポートするスクリプトツールです 使い方： url.txtファイル内のターゲットアドレス 効果： 1. 単一ターゲットの検出 2. 一括検出（検出成功時はコマンドウィンドウに黄色のハイライトエコーが表示されます ） 免責事項： このツールは学習目的のみに使用されます。ネットワークセキュリティ関連の法律および規制を遵守してください。違法使用による責任は開発者には一切ありません！！...

CVE-2022-26134

CVE-2022-26134 - OGNL インジェクションの脆弱性。 Atlassian Confluence 7.18 以前の製品に影響を与えるリモートコード実行の脆弱性を悪用する概念実証 PoC スクリプトです。この OGNL インジェクションの脆弱性により、認証されていないユーザーが Confluence Server または Data Center インスタンス上で任意のコードを実行できる可能性があります。 影響を受けるバージョン Confluence Server および Data Center のサポート対象の全バージョンが影響を受けます。 1.3.0 以降、7.18.1...

CVE-2025-54253-Exploit-Demo

🚨 CVE-2025-54253 – Adobe AEM Forms on JEE OGNL インジェクションによるリモートコード実行 🔎 概要 CVE-2025-54253 は、Adobe AEM Forms on JEE における重大なOGNLインジェクションの脆弱性です。この脆弱性により、認証されていない攻撃者が /adminui/debug?debug=OGNL: エンドポイントを介して任意のオペレーティングシステムコマンドを実行できます。 重要度: 緊急 CVSSスコア: 9.8 未確定 攻撃ベクトル: リモート 認証の必要性: 不要 影響を受ける製品: Adobe AEM...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - Confluence Pre-Auth RCE | OGNL インジェクション PoC スクリプトをダウンロード git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 エクスプロイトを実行 USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex: python3 exploit.py...

PoC-CVE-2017-5638

PoC: Apache Struts2 CVE-2017-5638（安全な教育用デモ） 📌 概要 このプロジェクトは、CVE-2017-5638 の Proof-of-Concept PoC です。これは、影響を受けるサーバー上で攻撃者が任意のコードを実行できるようにする、有名な Apache Struts2 の脆弱性です。 ⚠️ このリポジトリには、教育目的のみ を目的とした 安全で非悪用のデモ が含まれています。悪意のある動作は一切行いません。 🔎 脆弱性について CVE ID : CVE-2017-5638 種類 : リモートコード実行 RCE コンポーネント : Apache...

CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection 使い方 usage: cve-2021-26084confluencerce.py -h --url URL --cmd CMD --shell CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection optional arguments: -h, --help show this help message and exit --url URL, -u URL Target Url --cmd CMD, -c CMD...

CVE-2017-5638-PoC

CVE-2017-5638 Apache Struts 2 RCE 概念実証（PoC） このリポジトリには、Apache Struts 2 における CVE-2017-5638 として識別されるリモートコード実行（RCE）の脆弱性を実証する概念実証（PoC）スクリプトが含まれています。 脆弱性の詳細 CVE ID: CVE-2017-5638 影響を受けるソフトウェア: Apache Struts 2 バージョン 2.3.32 未満および 2.5.10.1 未満 脆弱性の種類: リモートコード実行 攻撃ベクトル: 細工された Content-Type HTTP ヘッダーによるリモート攻撃...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 Shodan の dork https://www.shodan.io/search?query=http.favicon.hash%3A-305179312&page=2 Curl poc curl -v...

cve-2022-26134

Atlassian Confluence OGNL 注入 POC 漏洞 CVE-2022-26134 任意代码执行 使用方法： pip3 install termcolor python3 exploit.py http://example.com 文档： https://blog.qualys.com/vulnerabilities-threat-research/2022/06/29/atlassian-confluence-ognl-injection-remote-code-execution-rce-vulnerability-cve-2022-26134 支持我：...

CVE-2022-26134

CVE-2022-26134 - OGNLインジェクション脆弱性: Atlassian Confluence 7.18およびそれ以前の製品に影響を与えるリモートコード実行脆弱性を悪用する概念実証スクリプトです。OGNLインジェクション脆弱性により、認証されていないユーザーがConfluence ServerまたはData Centerインスタンス上で任意のコードを実行できます。 影響を受けるバージョン: サポートされているすべてのバージョンのConfluence ServerおよびData Centerが影響を受けます。 Confluence ServerおよびData...

st2-046-poc

Struts2 Content-Disposition ファイル名の nullバイト バリアント CVE-2017-5638 Struts2 Security Bulletin S2-046 リクエストの Content-Disposition ヘッダの filename フィールドに null バイト \x00 が含まれると、InvalidFileNameException が同じ（クライアントが制御する）ファイル名文字列でトリガーされ、その例外メッセージがエラー処理中に OGNL 評価を引き起こす可能性があります。これは、元の Content-Type ベクター（S2-045 で報告...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 Confluence OGNL インジェクション...

CVE-2022-26134

POC - Atlassian Confluence OGNLインジェクションによるリモートコード実行（RCE）脆弱性（CVE-2022-26134） Confluence バージョン 7.13.6 でテスト済み 環境のセットアップ リポジトリをクローンします docker-compose up -d http://localhost:8090 にアクセスすると、Confluence が起動して実行されているのが確認できます。 次に、Confluence の評価ライセンスを取得し、データベース名 confluence、ユーザー名 postgres、パスワード root...