CVE-2022-26134

CVE-2022-26134 يمكن للمهاجم عن بُعد، دون الحاجة إلى مصادقة، إنشاء تعبير OGNL وحقنه لتنفيذ تعليمات برمجية عشوائية على Confluence Server أو Data Center. تم تعديل الـ PoC لتسهيل الحصول على شل getshell. المنفذ الشائع: 8090 الإصدارات المتأثرة Confluence Server and Data Center = 1.3.0 7.14.0 = Confluen...

CVE-2021-26086

CVE-2021-26084 root@kitploit: هذا سكربت مكتوب بلغة Go لاستغلال ثغرة حقن OGNL في Confluence CVE-2021-26084. root@kitploit: git clone https://github.com/march0s1as/CVE-2021-26084/ cd CVE-2021-26084 go get -v github.com/fatih/color go build post.go ./post.go -h...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 - ثغرة تنفيذ أوامر RCE قبل المصادقة في Confluence | حقن OGNL تثبيت المتطلبات root@kitploit: pip3 install -r requirements.txt تشغيل الأداة root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex: python3 exploit.py...

CVE-2022-26134

CVE-2022-26134 - ثغرة حقن OGNL في Confluence استخدام البرنامج النصي تثبيت مكتبة بايثون pip install -r requirements.txt التحقق من الثغرة python3 CVE-2022-26134check.py -u url -c whoami فحص جماعي python3 CVE-2022-26134check.py -f url.txt -c whoami الإصدارات المتأثرة Confluence Server and Data Cente...

CVE-2022-26134-POC

Description : Il s'agit d'un outil de script prenant en charge la détection par lots multithread de la vulnérabilité d'injection OGNL dans Confluence CVE-2022-26134 Tutoriel d'utilisation : Le fichier url.txt contient les adresses cibles Résultats : 1. Détection sur une cible unique 2. Détection...

apche_unomi_rce

CVE-2020-13942 المقال الأصلي في المدونة حول الثغرة: https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ هناك متجهان لـ RCE: عبر حقن MVEL وعبر حقن OGNL. كلا المتجهين يستهدفان كودًا مختلفًا على الرغم من أن الحمولات تبدو متشابهة نسبيًا. الإصلاح السابق لـ CVE...

CVE-2022-26134

CVE-2022-26134 PoC !WARNING إخلاء مسؤولية قانوني: هذه الأداة مخصصة للأغراض التعليمية فقط! استخدام هذه الأداة لمهاجمة أهداف دون موافقة متبادلة مسبقة هو أمر غير قانوني. تقع على عاتق المستخدم مسؤولية الامتثال لجميع القوانين المعمول بها أثناء استخدام هذه الأداة. لا يتحمل مطور هذه الأداة أي مسؤولية ول...

CVE-2022-26134

CVE-2022-26134 - OGNL इंजेक्शन भेद्यता। स्क्रिप्ट प्रूफ ऑफ कॉन्सेप्ट जो Atlassian Confluence 7.18 और उससे निचले उत्पादों को प्रभावित करने वाली रिमोट कोड एक्ज़ीक्यूशन भेद्यता का शोषण करती है। OGNL इंजेक्शन भेद्यता एक अप्रमाणित उपयोगकर्ता को Confluence Server या Data Center इंस्टेंस पर मनमाना कोड...

struts_hack

تستخدم هذه الأداة ثغرة في إطار عمل Apache Struts تُسمى CVE-2017-5638 للوصول إلى خادم ضعيف من خلال حقن OGNL. يمكن تنزيله من هنا ستحتاج إلى تشغيله من سطر الأوامر الاستخدام: strutshack target IP target port...

CVE-2021-26086

CVE-2021-26084 توجد ثغرة حقن OGNL تسمح لمستخدم موثّق وفي بعض الحالات لمستخدم غير موثّق بتنفيذ تعليمات برمجية عشوائية على خادم confluence أو مثيل مركز بيانات. طلب معلمة QueryString: الاستخدام: $ python3 CVE-2021-26084Confluence.py -u http://website.com المراجع:...

S2-057-CVE-2018-11776

S2-057-CVE-2018-11776 Un exploit simple pour Apache Struts RCE S2-057 CVE-2018-11776 IMPORTANT : Fourni uniquement à des fins éducatives ou d'information. Déploiement de l'environnement de test root@kitploit: git clone https://github.com/vulhub/vulhub cd vulhub/struts2/s2-057 docker-compose up -d...

Text4shell--Automated-exploit---CVE-2022-42889

Installer maven - maven-linux //Pour le hacking automatisé : 1../install.sh root@kitploit: 2../exploit.sh 3.Pour supprimer l'application, utilisez ./stopapp.sh //Pour le hacking manuel : 1. Installation de Maven pour créer le fat jar root@kitploit: mvn clean install 2. Construction Docker...

CVE-2022-26134

ثغرة تنفيذ أوامر عن بُعد قبل المصادقة عبر حقن OGNL في Confluence CVE-2022-26134 بلغة Ruby Confluence هو نظام ويكي مؤسسي قائم على الويب طورته شركة البرمجيات الأسترالية Atlassian. في 2 يونيو 2022، أصدرت Atlassian إعلانًا أمنيًا لتطبيقات Confluence Server وData Center، مسلطة الضوء على ثغرة أمنية حرج...

PoC-CVE-2017-5638

PoC: Apache Struts2 CVE-2017-5638 عرض تعليمي آمن 📌 نظرة عامة هذا المشروع هو إثبات مفهوم PoC لـ CVE-2017-5638 ، وهي ثغرة شهيرة في Apache Struts2 سمحت للمهاجمين بتنفيذ كود عشوائي على الخوادم المتضررة. ⚠️ يحتوي هذا المستودع على عرض توضيحي آمن وغير استغلالي مصمم لأغراض تعليمية فقط. لا يقوم بأي إجراءات...

CVE-2022-26134

CVE-2022-26134 - Vulnérabilité d'injection OGNL. Script de preuve de concept exploitant la vulnérabilité d'exécution de code à distance affectant Atlassian Confluence 7.18 et versions antérieures. La vulnérabilité d'injection OGNL permet à un utilisateur non authentifié d'exécuter du code...

CVE-2020-17530

Exploit d'injection OGNL Résumé Script Python simple pour exploiter les vulnérabilités d'injection OGNL dans Apache Struts2/Tomcat et exécuter des commandes système. Utilisation root@kitploit: pip install requests colorama python3 exploit.py -u http://target/index.action -c "id"...

confluencePot

confluencePot ConfluencePot एक साधारण हनीपॉट है जो Atlassian Confluence की अप्रमाणित और दूरस्थ OGNL इंजेक्शन भेद्यता CVE-2022-26134 के लिए है। भेद्यता के बारे में आप इस भेद्यता के लिए Atlassian की आधिकारिक सलाह यहां पा सकते हैं। आंतरिक कार्यप्रणाली और जंगली में एक्सप्लॉइट्स के विवरण के लिए आपको...

CVE-2025-54253-Exploit-Demo

🚨 CVE-2025-54253 – Adobe AEM Forms on JEE: حقن OGNL لتحقيق RCE 🔎 نظرة عامة CVE-2025-54253 هي ثغرة حرجة من نوع حقن OGNL في Adobe AEM Forms على JEE. تسمح للمهاجمين غير المصادقين بتنفيذ أوامر نظام تشغيل عشوائية عبر نقطة النهاية /adminui/debug?debug=OGNL:. الخطورة: حرجة درجة CVSS: 9.8 قيد الانتظار نا...

cve-2022-26134

استغلال OGNL في Atlassian Confluence إثبات المفهوم ثغرة CVE-2022-26134 تنفيذ تعليمات برمجية عشوائي الاستخدام: pip3 install termcolor python3 exploit.py http://example.com التوثيق :...

CVE-2018-11776

حاوية دوكر قابلة للاستغلال لـ CVE-2018-11776 root@kitploit: docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 إثبات المفهوم إثبات المفهوم - 1 root@kitploit: Request : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Result :...