CVE-2021-26084

Confluence Server Webwork Pre-Auth OGNL インジェクション CVE-2021-26084 Confluenceは、オーストラリアのソフトウェア企業Atlassianが開発したWebベースの企業向けWikiです。 認証されていない攻撃者がConfluence ServerまたはData Centerインスタンス上で任意のコードを実行できるようにするOGNLインジェクションの脆弱性が存在します。 参照...

CVE-2020-13942

CVE-2020-13942 CVE-2020-13942 POC（作成者: Eugene Rojavski） 脆弱性に関する元のブログ記事: https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ RCE ベクターは2つあります: MVEL インジェクションと OGNL インジェクションです。どちらのベクターも異なるコードを標的としますが、ペイロードは比較的似ています。 以前のCVE修正...

CVE-2020-17530

CVE-2020-17530 s2-061 poc:...

CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence Server Webwork OGNL インジェクション OGNL インジェクションの脆弱性が存在し、認証されたユーザー、および場合によっては認証されていないユーザーが、Confluence Server または Data Center インスタンス上で任意のコードを実行できる可能性があります。 重要...

confluencePot

confluencePot ConfluencePotは、Atlassian Confluenceの未認証リモートOGNLインジェクション脆弱性（CVE-2022-26134）用のシンプルなハニーポットです。 脆弱性について この脆弱性に関するAtlassianの公式アドバイザリはこちらをご覧ください。内部の仕組みや実際のエクスプロイトの詳細については、Rapid7およびCloudflareのレポートを参照してください。 影響を受けているがまだパッチが適用されていないシステムは、さらなる調査が行われるまで侵害された と見なすべきです。 ツールについて...

CVE-2025-54253-Exploit-Demo

🚨 CVE-2025-54253 – Adobe AEM Forms on JEE OGNL インジェクションによるリモートコード実行 🔎 概要 CVE-2025-54253 は、Adobe AEM Forms on JEE における重大なOGNLインジェクションの脆弱性です。この脆弱性により、認証されていない攻撃者が /adminui/debug?debug=OGNL: エンドポイントを介して任意のオペレーティングシステムコマンドを実行できます。 重要度: 緊急 CVSSスコア: 9.8 未確定 攻撃ベクトル: リモート 認証の必要性: 不要 影響を受ける製品: Adobe AEM...

CVE-2021-26086

CVE-2021-26084 認証されたユーザー、および場合によっては認証されていないユーザーが、Confluenceサーバーまたはデータセンターインスタンス上で任意のコードを実行できるOGNLインジェクションの脆弱性が存在します。 クエリ文字列パラメータリクエスト: 使用方法: $ python3 CVE-2021-26084Confluence.py -u http://website.com 参考文献: https://confluence.atlassian.com/doc/confluence-security-advisory-2021-08-25-1077906215.ht...

S2-057-CVE-2018-11776

S2-057-CVE-2018-11776 Apache Struts RCE S2-057 CVE-2018-11776 用のシンプルなエクスプロイトです 重要: 教育または情報提供目的でのみ提供されています。 テスト環境の構築 root@kitploit: git clone https://github.com/vulhub/vulhub cd vulhub/struts2/s2-057 docker-compose up -d 使い方 exploit.py 例 root@kitploit: $ python exploit.py...

CVE-2022-26134

CVE-2022-26134 PoC !WARNING 法的免責事項: このツールは教育目的のみに厳密に使用してください! 事前に相互の同意なしに標的への攻撃にこのツールを使用することは違法です。 このツールの使用中に適用されるすべての法律を遵守する責任は利用者にあります。 このツールの開発者は、いかなる誤用やこのプログラムによって引き起こされた損害についても 責任を負わず、一切の賠償責任を負いません。 本 CVE について: 影響を受けるバージョンの Confluence Server および Data Center には、OGNL...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 Descripción Confluence vulnerabilidad de ejecución remota de código no autorizada : CVE-2022-26134 Confluence es un wiki corporativo basado en web desarrollado por la empresa australiana de software Atlassian. El 2 de junio de 2022, Atlassian publicó un aviso de segurida...

CVE-2022-26134

CVE-2022-26134 - OGNLインジェクション脆弱性: Atlassian Confluence 7.18およびそれ以前の製品に影響を与えるリモートコード実行脆弱性を悪用する概念実証スクリプトです。OGNLインジェクション脆弱性により、認証されていないユーザーがConfluence ServerまたはData Centerインスタンス上で任意のコードを実行できます。 影響を受けるバージョン: サポートされているすべてのバージョンのConfluence ServerおよびData Centerが影響を受けます。 Confluence ServerおよびData...

CVE-2022-26134

CVE-2022-26134 Confluence OGNL 式注入 RCE CVE-2022-26134 の PoC および Exp 更新 サンドボックスバイパスを追加、高バージョン対応。 使用法 root@kitploit: Usage: python Confluencecve202226134RCE.py http://example.com/ このスクリプトは自動でターゲットが脆弱かどうかをチェックし、脆弱であれば擬似インタラクティブシェルを起動します。 Linuxでのテスト： Windowsでのテスト： 終了するには 'q' を入力してください。 いくつかのヒント...

OpenSymphony XWork/Apache Struts2 - Remote Code Execution

Apache Struts support in OpenSymphony XWork before 1.2.3, and 2.x before 2.0.4, as used in WebWork and Apache Struts, recursively evaluates all input as an Object-Graph Navigation Language OGNL expression when altSyntax is enabled, which allows remote attackers to cause a denial of service infini...

CVE-2021-26084

CVE-2021-26084 Confluence OGNL インジェクション CVE-2021-26084は、Atlassian Confluence Webwork実装におけるObject-Graph Navigation Language OGNL インジェクションの脆弱性です。認証されていないリモートの攻撃者が、Confluence ServerまたはData Centerインスタンスの脆弱なエンドポイントに特別に細工されたリクエストを送信することにより、この欠陥を悪用する可能性があります。悪用に成功すると、攻撃者は任意のコードを実行できるようになります。 注意 -...

CVE-2017-5638-PoC

CVE-2017-5638 Apache Struts 2 RCE 概念実証（PoC） このリポジトリには、Apache Struts 2 における CVE-2017-5638 として識別されるリモートコード実行（RCE）の脆弱性を実証する概念実証（PoC）スクリプトが含まれています。 脆弱性の詳細 CVE ID: CVE-2017-5638 影響を受けるソフトウェア: Apache Struts 2 バージョン 2.3.32 未満および 2.5.10.1 未満 脆弱性の種類: リモートコード実行 攻撃ベクトル: 細工された Content-Type HTTP ヘッダーによるリモート攻撃...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 dork 和 shodan root@kitploit: https://www.shodan.io/search?query=http.favicon.hash%3A-305179312&page=2 Curl 漏洞验证命令 root@kitploit: curl -v...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - Confluence Pre-Auth RCE | OGNL インジェクション PoC スクリプトをダウンロード root@kitploit: git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 エクスプロイトを実行 root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com i...

CVE-2022-26134

Ruby による Confluence の Pre-Auth リモートコード実行（OGNL インジェクション）CVE-2022-26134 Confluence は、オーストラリアのソフトウェア企業 Atlassian によって開発された Web ベースの社内 wiki です。 2022年6月2日、Atlassian は Confluence Server および Data Center アプリケーションに関するセキュリティアドバイザリを公開し、重大度が critical の未認証リモートコード実行の脆弱性を強調しました。この OGNL インジェクションの脆弱性により、未認証のユーザーが...

CVE-2022-26134

CVE-2022-26134 POC 説明 root@kitploit: In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. POC 1. python3 confluence.py -u...

-CVE-2022-26134

Ejecución remota de código sin autenticación previa en Confluence mediante inyección OGNL CVE-2022-26134 Ejecución remota de código sin autenticación previa en Confluence mediante inyección OGNL CVE-2022-26134 El 02 de junio de 2022, Atlassian publicó un aviso de seguridad para sus aplicaciones...