CVE-2022-26138

CVE-2022-26138 1. Introducción POC de contraseña codificada de Confluence 2. Uso root@kitploit: poc -f host.txt // escaneo masivo poc -h 192.168.1.1 // escaneo individual 3. Aviso de descargo de responsabilidad Esta herramienta se utiliza únicamente para el aprendizaje, la investigación y la...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - Confluence RCE pre-autenticación | inyección OGNL Descargar script PoC root@kitploit: git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 Ejecutar el exploit root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit....

cve-2023-22515

CVE-2023-22515 Aquí se describe la lógica de explotación de la vulnerabilidad mediante Burp Suite. Para la explotación es necesario cambiar el valor del atributo bootstrapStatusProvider.applicationConfig.setupComplete a false, es decir, realizar la solicitud: Cambio de Confluence al modo de...

CVE-2019-3396

CVE-2019-3396 Path traversal en Confluence Widget Connector CVE-2019-3396 POC de RCE root@kitploit: POST /rest/tinymce/1/macro/preview HTTP/1.1 Host: x.x.x.x Connection: close Accept-Encoding: gzip, deflate Accept: / User-Agent: Mozilla/5.0 X11; Linux x8664; rv:60.0 Gecko/20100101 Firefox/60.0...

confluence-rce-poc

confluence-rce-poc Configurando POC para CVE-2021-26084 Docker Proporciona el docker-entrypoint.sh oficial a postgres, cambia el nombre de usuario y la contraseña de la base de datos según sea necesario...

CVE-2022-26134-Confluence-RCE

Exploit para CVE-2022-26134: Ejecución remota de código sin autenticación previa en Confluence mediante inyección OGNL Otro exploit en la tierra de OGNL Descripción Confluence es una wiki corporativa basada en web desarrollada por la empresa de software australiana Atlassian. El 2 de junio de 202...

cve-2023-22527

Ejecución de Código Arbitrario en la Memoria de Confluence CVE-2023-22527 es una vulnerabilidad ampliamente conocida que afecta a Atlassian Confluence. La mayoría de los exploits para esta vulnerabilidad utilizan freemarker.template.utility.Execute para ejecutar un comando del sistema operativo,...

confluence_CVE-2019-3396

confluenceCVE-2019-3396...

CVE-2023-22515-Exploit-Script

Explotación automatizada de CVE-2023-22515 - Escalada de privilegios en Confluence Este repositorio contiene un script de explotación automatizado para CVE-2023-22515, una vulnerabilidad crítica en Atlassian Confluence que permite a atacantes no autorizados crear cuentas administrativas y obtener...

CVE-2022-26134-Confluence

CVE-2022-26134-Confluence Coloca las URL a probar en target.txt Al ejecutar el script py, las URL vulnerables se escribirán en vul.txt...

cve-2022-26134

cve-2022-26134 cve-2022-26134 atlassia Confluence Data Center2016 servidor OGNL %...

docker-confluence-patched

docker-confluence-patched Confluence 7.12.2 parcheado CVE-2021-26084...

CVE-2022-26134

CVE-2022-26134 On May the 30th, 2022, an organisation named Volexity identified an un-authenticated RCE vulnerability scoring 9.8 on NIST within Atlassian's Confluence Server and Data Center editions Vulnerable Version 7.18.1 Run root@kitploit: python -m venv venv source venv/bin/activate pip...

CVE-2021-26084

CVE-2021-26084 Prueba de concepto para CVE-2021-26084. Inyección OGNL en Webwork de Confluence Server RCE sin autenticación Descargo de responsabilidad Esto es solo con fines educativos. No soy responsable de tus acciones. Úsalo bajo tu propio criterio. Limitaciones de comandos Debido al payload,...

exploit_CVE-2022-26134

exploitCVE-2022-26134 CVE-2022-26134, una vulnerabilidad de inyección OGNL que permitiría a un atacante no autenticado ejecutar código arbitrario en una instancia de Confluence Server o Data Center. Este script puede encontrar servidores vulnerables para CVE-2022-26134 mediante el motor de búsque...

cve-2021-26084-confluence

cve-2021-26084-confluence Simplemente ejecuta el comando sin cerebro...

CVE-2019-3396-confluence-poc

CVE-2019-3396-confluence-poc Archivos de verificación de vulnerabilidad txt y plantilla...

CVE-2022-26134

CVE-2022-26134 PoC Confluence Server and Data Center - CVE-2022-26134 - Critical severity unauthenticated remote code execution vulnerability PoC Severity Atlassian rates the severity level of this vulnerability as critical, according to the scale published in Atlassian severity levels. All...

CVE-2019-3396

CVE-2019-3396 CVE-2019-3396 confluence SSTI RCE 🔎 ¿Qué es CVE-2019-3396? Un error crítico de Confluence Atlassian. Tipo: Inyección de Plantillas + Path Traversal. Riesgo: Ejecución Remota de Código RCE sin inicio de sesión. Estado: Explotado activamente. 🛑 Versiones Afectadas 6.6.0 → 6.6.11 ❌...

CVE-2023-22515-check

Descargo de responsabilidad Este script es solo para fines educativos y de prueba. Úsalo de forma responsable y asegúrate de tener permiso para probar la instancia de Confluence objetivo. Las pruebas no autorizadas son ilegales y poco éticas. Script de Detección de Vulnerabilidad CVE-2023-22515 e...