CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence Server Webwork OGNL इंजेक्शन एक OGNL इंजेक्शन कमजोरी मौजूद है जो एक प्रमाणित उपयोगकर्ता और कुछ मामलों में अप्रमाणित उपयोगकर्ता को Confluence Server या Data Center इंस्टेंस पर मनमाना कोड निष्पादित करने की अनुमति देगी। महत्वपूर्ण यह एक्सप्लॉइट केवल शोधकर्ताओं द्वारा कमजो...

Confluence-Question-CVE-2022-26138-

Confluence-Question-CVE-2022-26138 एटलासियन कॉन्फ्लुएंस सर्वर और डेटा सेंटर: CVE-2022-26138 जब कॉन्फ्लुएंस सर्वर या डेटा सेंटर पर 'Questions for Confluence' ऐप इंस्टॉल और सक्षम होता है, तो यह 'disabledsystemuser' उपयोगकर्ता नाम और 'disabled1system1user6708' पासवर्ड के साथ एक कॉन्फ्लुएंस उपयोगकर्त...

CVE-2022-26134-LAB

CVE-2022-26134-LAB Confluence Server और Confluence Data Center में एक महत्वपूर्ण अनप्रमाणित रिमोट कोड निष्पादन भेद्यता शामिल है, जिसे CVE-2022-26134 के रूप में पहचाना गया है, जो अटलासियन द्वारा 2 जून, 2022 को जारी एक सुरक्षा सलाहकार के अनुसार है। जब इसे 2 जून को प्रकाशित किया गया था, तब यह भेद्यत...

CVE-2023-22515

سكربت استغلال CVE-2023-22515 الإصدارات المتأثرة root@kitploit: 8.0.0=Atlassian Confluence=8.5.1 استغلال الثغرة root@kitploit: python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL optional arguments: -h, --help show this help message and exit -url URL url：http://xx.xx.xx.xx...

Confluence_CVE-2021-26084

ConfluenceCVE-2021-26084 कॉन्फ्लुएंस सर्वर पर रिमोट कोड एग्ज़ीक्यूशन : CVE-2021-26084 PoC Confluence संभावित शोषण एंडपॉइंट्स root@kitploit: https:///login https:///pages/templates2/viewpagetemplate.action https:///template/custom/content-editor https:///templates/editor-preload-container...

cve-2019-3396

Confluence अनधिकृत टेम्पलेट इंजेक्शन CVE-2019-3396 I निर्माण यह बग निम्नलिखित संस्करणों पर होता है: सभी संस्करण 1.x.x, 2.x.x, 3.x.x, 4.x.x और 5.x.x सभी संस्करण 6.0.x, 6.1.x, 6.2.x, 6.3.x, 6.4.x और 6.5.x सभी संस्करण 6.6.x, 6.6.12 से पहले सभी संस्करण 6.7.x, 6.8.x, 6.9.x, 6.10.x और 6.11.x सभी संस्कर...

CVE-2022-26134

CVE-2022-26134 दूरस्थ हमलावर प्रमाणीकरण के बिना OGNL अभिव्यक्ति इंजेक्शन का निर्माण कर सकता है, Confluence Server या Data Center पर मनमाना कोड निष्पादित कर सकता है, poc को संशोधित करके getshell प्राप्त करना आसान बनाता है। सामान्य पोर्ट: 8090 प्रभावित संस्करण Confluence Server and Data Center =...

CVE-2021-26086

CVE-2021-26084 root@kitploit: هذا سكربت مكتوب بلغة Go لاستغلال ثغرة حقن OGNL في Confluence CVE-2021-26084. root@kitploit: git clone https://github.com/march0s1as/CVE-2021-26084/ cd CVE-2021-26084 go get -v github.com/fatih/color go build post.go ./post.go -h...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 - Confluence Pre-Auth RCE | OGNL injection आवश्यकताएँ स्थापित करें root@kitploit: pip3 install -r requirements.txt एक्सप्लॉइट चलाएँ root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex: python3 exploit.py...

CVE-2023-22527-MEMSHELL

مقدمة المشروع يستند هذا المشروع إلى مشروع الأستاذ Boogipop https://github.com/Boogipop/CVE-2023-22527-Godzilla-MEMSHELL، ويضيف على المشروع الأصلي: 1. حقن ميم شيل Behinder 2. إضافة ميزة وكيل HTTP، الاستخدام: -proxy http://127.0.0.1:8080 3. تعديل الكود الخاص بوظيفة تحليل معاملات سطر الأوامر بيئة...

CVE-2023-22515_RCE

طريقة rce بعد الحصول على صلاحيات المسؤول في Confluence خطوات Getshell اليدوية يمكنك رفع إضافات مخصصة في الواجهة الخلفية لتحقيق rce قم بزيارة plugins/servlet/com.jsos.shell/ShellServlet...

CVE-2023-22518

CVE-2023-22518 एक शोषण उपकरण जो CVE-2023-22518 अनुचित प्राधिकरण भेद्यता से ग्रस्त कॉन्फ्लुएंस सर्वर का शोषण करने के लिए है। स्थापना: root@kitploit: git clone https://github.com/sanjai-AK47/CVE-2023-22518 cd CVE-2023-22518 python3 exploit.py उपयोग: root@kitploit: python3 exploit.py -h usage:...

CVE-2022-26134

CVE-2022-26134 - ثغرة حقن OGNL في Confluence استخدام البرنامج النصي تثبيت مكتبة بايثون pip install -r requirements.txt التحقق من الثغرة python3 CVE-2022-26134check.py -u url -c whoami فحص جماعي python3 CVE-2022-26134check.py -f url.txt -c whoami الإصدارات المتأثرة Confluence Server and Data Cente...

CVE-2022-26134-POC

विवरण: यह एक स्क्रिप्ट टूल है जो मल्टी-थ्रेड बैच में Confluence OGNL इंजेक्शन भेद्यता CVE-2022-26134 का पता लगाने में सहायक है उपयोग निर्देश: url.txt फ़ाइल में लक्ष्य पते शामिल हैं परिणाम: 1. एकल लक्ष्य का पता लगाना 2. बैच पता लगाना सफल पता लगाने पर कमांड विंडो में पीले हाइलाइट में रिटर्न दिखाई...

CVE-2019-3396

CVE-2019-3396 🔎 المعلومات الرئيسية: المنتج المتأثر : Confluence Server & Data Center الإصدار المتأثر : من 6.0.0 إلى 6.15.4 درجة الخطورة : Critical CVSS 9.8 السبب : يحتوي Confluence على إضافة Widget Connector تُستخدم لتضمين مقاطع الفيديو والمحتوى الخارجي مثل YouTube وVimeo.... هذه الوظيفة لا تتحكم...

Confluence-EvilJar

aaaademo/Confluence-EvilJar بالتعاون مع CVE-2023-22515، رفع حزمة jar من الواجهة الخلفية لتنفيذ RCE root@kitploit: git clone https://github.com/aaaademo/Confluence-EvilJar cd Confluence-EvilJar mvn package CMDshell root@kitploit: http://confluence.local/plugins/servlet/testbin/cmServlet طريقة اتصا...

CVE-2023-22515

CVE-2023-22515 CVE-2023-22515 Confluence अनधिकृत अभिगम नियंत्रण शोषण भेद्यता विवरण Confluence में बिना प्राधिकरण के व्यवस्थापक उपयोगकर्ता जोड़ना USAGE Build root@kitploit: स्रोत कोड संकलन go mod init CVE-2023-22515 go mod tidy go build -ldflags="-s -w" -trimpath -o CVE-2023-22515.exe...

CVE-2023-22515-Scan.

CVE-2023-22515-Scan حول هذا ماسح ضوئي بسيط لـ CVE-2023-22515، وهي ثغرة أمنية خطيرة في Atlassian Confluence Data Center و Server يتم استغلالها بنشاط في البرية من قبل الجهات الخبيثة بهدف "إنشاء حسابات مسؤول غير مصرح بها في Confluence والوصول إلى مثيلات Confluence". تم وصف الثغرة في البداية على أنها...

CVE-2022-26134

CVE-2022-26134 PoC !WARNING إخلاء مسؤولية قانوني: هذه الأداة مخصصة للأغراض التعليمية فقط! استخدام هذه الأداة لمهاجمة أهداف دون موافقة متبادلة مسبقة هو أمر غير قانوني. تقع على عاتق المستخدم مسؤولية الامتثال لجميع القوانين المعمول بها أثناء استخدام هذه الأداة. لا يتحمل مطور هذه الأداة أي مسؤولية ول...

CVE-2022-26134

CVE-2022-26134 - OGNL इंजेक्शन भेद्यता। स्क्रिप्ट प्रूफ ऑफ कॉन्सेप्ट जो Atlassian Confluence 7.18 और उससे निचले उत्पादों को प्रभावित करने वाली रिमोट कोड एक्ज़ीक्यूशन भेद्यता का शोषण करती है। OGNL इंजेक्शन भेद्यता एक अप्रमाणित उपयोगकर्ता को Confluence Server या Data Center इंस्टेंस पर मनमाना कोड...