236 matches found
CVE-2022-26134
CVE-2022-26134 - Vulnérabilité d'injection OGNL dans Confluence Utilisation du script Installer la bibliothèque Python pip install -r requirements.txt Vérification de la vulnérabilité python3 CVE-2022-26134check.py -u url -c whoami Scan en masse python3 CVE-2022-26134check.py -f url.txt -c whoami...
CVE-2022-26134-POC
Description : Il s'agit d'un outil de script prenant en charge la détection par lots multithread de la vulnérabilité d'injection OGNL dans Confluence CVE-2022-26134 Tutoriel d'utilisation : Le fichier url.txt contient les adresses cibles Résultats : 1. Détection sur une cible unique 2. Détection...
CVE-2022-26134
CVE-2022-26134 PoC !WARNING ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ: Этот инструмент предназначен ТОЛЬКО для ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ! Использование этого инструмента для атак на цели без предварительного взаимного согласия НЕЗАКОННО. Пользователь несет ответственность за соблюдение всех применимых законов при...
CVE-2022-26134
CVE-2022-26134 - Vulnérabilité d'injection OGNL. Script preuve de concept qui exploite la vulnérabilité d'exécution de code à distance affectant les produits Atlassian Confluence 7.18 et antérieurs. La vulnérabilité d'injection OGNL permet à un utilisateur non authentifié d'exécuter du code...
struts_hack
Cet outil utilise une faille du framework Apache Struts appelée CVE-2017-5638 pour accéder à un serveur vulnérable via une injection OGNL. Il peut être téléchargé ici vous devrez l'exécuter depuis la ligne de commande Utilisation :...
CVE-2021-26086
CVE-2021-26084 Существует уязвимость внедрения OGNL, которая позволяет аутентифицированному пользователю, а в некоторых случаях и неаутентифицированному пользователю, выполнять произвольный код на сервере Confluence или в экземпляре центра обработки данных. Запрос параметра QueryString:...
S2-057-CVE-2018-11776
S2-057-CVE-2018-11776 Un exploit simple pour Apache Struts RCE S2-057 CVE-2018-11776 IMPORTANT : Fourni uniquement à des fins éducatives ou d'information. Déploiement de l'environnement de test root@kitploit: git clone https://github.com/vulhub/vulhub cd vulhub/struts2/s2-057 docker-compose up -d...
Text4shell--Automated-exploit---CVE-2022-42889
Installer maven - maven-linux //Pour le hacking automatisé : 1../install.sh root@kitploit: 2../exploit.sh 3.Pour supprimer l'application, utilisez ./stopapp.sh //Pour le hacking manuel : 1. Installation de Maven pour créer le fat jar root@kitploit: mvn clean install 2. Construction Docker...
CVE-2022-26134
Удаленное выполнение кода без аутентификации в Confluence через OGNL-инъекцию CVE-2022-26134 на Ruby Confluence — это веб-корпоративная вики, разработанная австралийской компанией Atlassian. 2 июня 2022 года Atlassian выпустила бюллетень безопасности для своих приложений Confluence Server и Data...
PoC-CVE-2017-5638
PoC : Apache Struts2 CVE-2017-5638 Démo éducative sécurisée 📌 Aperçu Ce projet est une Preuve de Concept PoC pour CVE-2017-5638 , une célèbre vulnérabilité Apache Struts2 qui permettait aux attaquants d'exécuter du code arbitraire sur les serveurs affectés. ⚠️ Ce dépôt contient une démo sécurisée...
CVE-2020-17530
Exploit d'injection OGNL Résumé Script Python simple pour exploiter les vulnérabilités d'injection OGNL dans Apache Struts2/Tomcat et exécuter des commandes système. Utilisation root@kitploit: pip install requests colorama python3 exploit.py -u http://target/index.action -c "id"...
confluencePot
confluencePot ConfluencePot est un honeypot simple pour la vulnérabilité d'injection OGNL non authentifiée et à distance d'Atlassian Confluence CVE-2022-26134. À propos de la vulnérabilité Vous pouvez trouver l'avis officiel d'Atlassian concernant cette vulnérabilité ici. Pour les détails sur le...
CVE-2025-54253-Exploit-Demo
🚨 CVE-2025-54253 – Adobe AEM Forms on JEE OGNL 주입을 통한 RCE 🔎 개요 CVE-2025-54253 는 Adobe AEM Forms on JEE 의 치명적인 OGNL 주입 취약점입니다. 이 취약점을 통해 인증되지 않은 공격자가 /adminui/debug?debug=OGNL: 엔드포인트를 통해 임의의 운영 체제 명령을 실행할 수 있습니다. 심각도: 치명적 CVSS 점수: 9.8 보류 중 공격 벡터: 원격 인증 필요: 아니요 영향을 받는 제품: Adobe AEM Forms on JEE =...
cve-2022-26134
Injection OGNL dans Atlassian Confluence POC Vulnérabilité CVE-2022-26134 exécution de code arbitraire Utilisation : pip3 install termcolor python3 exploit.py http://example.com documentation :...
CVE-2018-11776
Уязвимый docker-контейнер для CVE-2018-11776 root@kitploit: docker pull bhdresh/cve-2018-11776:1.0 docker run -dit -p :8080:8080 bhdresh/cve-2018-11776:1.0 PoC PoC - 1 root@kitploit: Request : http://:8080/struts2-showcase-2.3.14/$333+333/help.action Result :...
cve-2022-26134
CVE-2022-26134 от 1vere$k Простой PoC для эксплойта Atlassian Jira. Обеспечивает выполнение кода для неавторизованного пользователя на сервере. CVE-2022-26134 - уязвимость внедрения OGNL. Скрипт-доказательство концепции, эксплуатирующий уязвимость удаленного выполнения кода, затрагивающую Atlassi...
CVE-2020-13942
CVE-2020-13942 CVE-2020-13942 POC от Eugene Rojavski Оригинальная запись в блоге об уязвимости: https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ Существует два вектора RCE: через инъекцию MVEL и через инъекцию OGNL. Оба вектора нацелены на разный код, хот...
CVE-2022-26134
CVE-2022-26134 - Уязвимость OGNL-инъекции. В затронутых версиях Confluence Server и Data Center существует уязвимость OGNL-инъекции, которая позволяет неавторизованному злоумышленнику выполнять произвольный код на экземпляре Confluence Server или Data Center. PoC: root@kitploit: git clone...
CVE-2022-26134
CVE-2022-26134 - Уязвимость внедрения OGNL: Скрипт proof of concept, эксплуатирующий уязвимость удаленного выполнения кода, затрагивающую Atlassian Confluence 7.18 и более ранние версии продуктов. Уязвимость внедрения OGNL позволяет неаутентифицированному пользователю выполнить произвольный код н...