CVE-2021-26084

Inyección OGNL Pre-Auth en Confluence Server Webwork CVE-2021-26084 Confluence es una wiki corporativa basada en web desarrollada por la empresa australiana Atlassian. Existe una vulnerabilidad de inyección OGNL que permite a un atacante no autenticado ejecutar código arbitrario en una instancia ...

CVE-2020-13942

CVE-2020-13942 CVE-2020-13942 POC por Eugene Rojavski Publicación original del blog sobre la vulnerabilidad: https://www.checkmarx.com/blog/apache-unomi-cve-2020-13942-rce-vulnerabilities-discovered/ Hay dos vectores RCE: mediante inyección MVEL y mediante inyección OGNL. Ambos vectores apuntan a...

CVE-2020-17530

CVE-2020-17530 s2-061 prueba de concepto:...

CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence Server Webwork OGNL injection Existe una vulnerabilidad de inyección OGNL que permitiría a un usuario autenticado y, en algunos casos, a un usuario no autenticado, ejecutar código arbitrario en una instancia de Confluence Server o Data Center. IMPORTANTE Este exploit...

confluencePot

confluencePot ConfluencePot 是一个针对 Atlassian Confluence 未认证远程 OGNL 注入漏洞（CVE-2022-26134）的简单蜜罐。 关于漏洞 你可以在此处找到 Atlassian 关于此漏洞的官方公告：链接。关于内部机制和野外利用的详细信息，请参考 Rapid7 和 Cloudflare 的报告。 受影响但尚未修补的系统应被视为已沦陷 ，直至进一步调查。 关于工具 ConfluencePot 使用 Golang 编写，并实现自己的 HTTPS 服务器以最小化整体攻击面。为了让它看起来像合法的 Confluence 实例，它返回一个精简...

CVE-2025-54253-Exploit-Demo

🚨 CVE-2025-54253 – Inyección OGNL a RCE en Adobe AEM Forms on JEE 🔎 Descripción general CVE-2025-54253 es una vulnerabilidad crítica de inyección OGNL en Adobe AEM Forms on JEE. Permite a atacantes no autenticados ejecutar comandos arbitrarios del sistema operativo a través del endpoint...

S2-057-CVE-2018-11776

S2-057-CVE-2018-11776 Un exploit simple para Apache Struts RCE S2-057 CVE-2018-11776 IMPORTANTE: Se proporciona solo con fines educativos o informativos. Desplegar entorno de prueba root@kitploit: git clone https://github.com/vulhub/vulhub cd vulhub/struts2/s2-057 docker-compose up -d Uso...

CVE-2022-26134

CVE-2022-26134 PoC !WARNING AVISO LEGAL: ¡Esta herramienta es SOLO para FINES EDUCATIVOS! El uso de esta herramienta para atacar objetivos sin consentimiento mutuo previo es ILEGAL. Es responsabilidad del usuario cumplir todas las leyes aplicables mientras se utiliza esta herramienta. El...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 Descripción Confluence vulnerabilidad de ejecución remota de código no autorizada : CVE-2022-26134 Confluence es un wiki corporativo basado en web desarrollado por la empresa australiana de software Atlassian. El 2 de junio de 2022, Atlassian publicó un aviso de segurida...

CVE-2022-26134

CVE-2022-26134 - Vulnerabilidad de inyección OGNL: Script de prueba de concepto que explota la vulnerabilidad de ejecución remota de código que afecta a Atlassian Confluence 7.18 y versiones anteriores. La vulnerabilidad de inyección OGNL permite a un usuario no autenticado ejecutar código...

CVE-2022-26134

CVE-2022-26134 Confluence OGNL表达式注入RCECVE-2022-26134的Poc和Exp 更新 添加了沙盒绕过，支持高版本。 使用方法 root@kitploit: Usage: python Confluencecve202226134RCE.py http://example.com/ 该脚本会自动检查目标是否存在漏洞，如果存在漏洞，则会进入伪交互式shell。 在Linux下测试： 在Windows下测试： 输入'q'即可退出。 一些提示 命令参数直接传递给runtime.exec方法，该方法没有shell的上下文。 因此：...

OpenSymphony XWork/Apache Struts2 - Remote Code Execution

Apache Struts support in OpenSymphony XWork before 1.2.3, and 2.x before 2.0.4, as used in WebWork and Apache Struts, recursively evaluates all input as an Object-Graph Navigation Language OGNL expression when altSyntax is enabled, which allows remote attackers to cause a denial of service infini...

CVE-2021-26084

CVE-2021-26084 Confluence OGNL injection CVE-2021-26084 is an Object-Graph Navigation Language OGNL injection vulnerability in the Atlassian Confluence Webwork implementation. An unauthenticated, remote attacker could exploit this flaw by sending a specially crafted request to vulnerable endpoint...

CVE-2017-5638-PoC

CVE-2017-5638 Apache Struts 2 远程代码执行概念验证 本仓库包含一个概念验证（PoC）脚本，用于演示 Apache Struts 2 中标识为 CVE-2017-5638 的远程代码执行（RCE）漏洞。 漏洞详情 CVE ID: CVE-2017-5638 受影响软件： Apache Struts 2 版本 2.3.32 之前及 2.5.10.1 之前的版本 漏洞类型： 远程代码执行 攻击向量： 远程，通过精心构造的 Content-Type HTTP 标头 描述 文件上传请求中处理 Content-Type 标头时的错误允许攻击者执行任意 OGNL...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 dork en shodan root@kitploit: https://www.shodan.io/search?query=http.favicon.hash%3A-305179312&page=2 Curl poc root@kitploit: curl -v...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - RCE Pre-Autenticación en Confluence | Inyección OGNL Descargar script PoC root@kitploit: git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 Ejecutar exploit root@kitploit: USE: python3 exploit.py https://target.com CMD Ex: python3 exploit....

CVE-2022-26134

Ejecución remota de código previa a la autenticación en Confluence mediante inyección OGNL CVE-2022-26134 en Ruby Confluence es una wiki corporativa basada en web desarrollada por la empresa australiana de software Atlassian. El 2 de junio de 2022, Atlassian publicó un aviso de seguridad para sus...

CVE-2022-26134

CVE-2022-26134 POC Descripción root@kitploit: In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. POC 1. Ejecuta python3 confluence....

-CVE-2022-26134

Ejecución remota de código sin autenticación previa en Confluence mediante inyección OGNL CVE-2022-26134 Ejecución remota de código sin autenticación previa en Confluence mediante inyección OGNL CVE-2022-26134 El 02 de junio de 2022, Atlassian publicó un aviso de seguridad para sus aplicaciones...

CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection Usage root@kitploit: usage: cve-2021-26084confluencerce.py -h --url URL --cmd CMD --shell CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection optional arguments: -h, --help show this help message and exit --url URL, -u URL Target Url --c...