## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ACFIRTHH-CVE-2022-26134
# CVE-2022-26134 PoC
> [!WARNING] рдХрд╛рдиреВрдиреА рдЕрд╕реНрд╡реАрдХрд░рдг: рдпрд╣ рдЙрдкрдХрд░рдг рдХреЗрд╡рд▓ рд╢реИрдХреНрд╖рд┐рдХ рдЙрджреНрджреЗрд╢реНрдпреЛрдВ рдХреЗ рд▓рд┐рдП рд╕рдЦреНрддреА рд╕реЗ рд╣реИ! рдЗрд╕ рдЙрдкрдХрд░рдг рдХрд╛ рдЙрдкрдпреЛрдЧ рдкреВрд░реНрд╡ рдЖрдкрд╕реА рд╕рд╣рдорддрд┐ рдХреЗ рдмрд┐рдирд╛ рд▓рдХреНрд╖реНрдпреЛрдВ рдкрд░ рд╣рдорд▓рд╛ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдЕрд╡реИрдз рд╣реИред рдЗрд╕ рдЙрдкрдХрд░рдг рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░рддреЗ рд╕рдордп рд▓рд╛рдЧреВ рд╣реЛрдиреЗ рд╡рд╛рд▓реЗ рд╕рднреА рдХрд╛рдиреВрдиреЛрдВ рдХрд╛ рдкрд╛рд▓рди рдХрд░рдирд╛ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдХреА рдЬрд┐рдореНрдореЗрджрд╛рд░реА рд╣реИред рдЗрд╕ рдЙрдкрдХрд░рдг рдХрд╛ рдбреЗрд╡рд▓рдкрд░ рдХреЛрдИ рджрд╛рдпрд┐рддреНрд╡ рдирд╣реАрдВ рд▓реЗрддрд╛ рд╣реИ рдФрд░ рдЗрд╕ рдХрд╛рд░реНрдпрдХреНрд░рдо рдХреЗ рдХрд╛рд░рдг рд╣реЛрдиреЗ рд╡рд╛рд▓реЗ рдХрд┐рд╕реА рднреА рджреБрд░реБрдкрдпреЛрдЧ рдпрд╛ рдХреНрд╖рддрд┐ рдХреЗ рд▓рд┐рдП рдЬрд┐рдореНрдореЗрджрд╛рд░ рдирд╣реАрдВ рд╣реИред
## CVE рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ:
рдХреЙрдиреНрдлреНрд▓реБрдПрдВрд╕ рд╕рд░реНрд╡рд░ рдФрд░ рдбреЗрдЯрд╛ рд╕реЗрдВрдЯрд░ рдХреЗ рдкреНрд░рднрд╛рд╡рд┐рдд рд╕рдВрд╕реНрдХрд░рдгреЛрдВ рдореЗрдВ, рдПрдХ OGNL рдЗрдВрдЬреЗрдХреНрд╢рди рдХрдордЬреЛрд░реА рдореМрдЬреВрдж рд╣реИ рдЬреЛ рдПрдХ рдЕрдирдзрд┐рдХреГрдд рд╣рдорд▓рд╛рд╡рд░ рдХреЛ рдХреЙрдиреНрдлреНрд▓реБрдПрдВрд╕ рд╕рд░реНрд╡рд░ рдпрд╛ рдбреЗрдЯрд╛ рд╕реЗрдВрдЯрд░ рдЗрдВрд╕реНрдЯреЗрдВрд╕ рдкрд░ рдордирдорд╛рдирд╛ рдХреЛрдб рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░рдиреЗ рдХреА рдЕрдиреБрдорддрд┐ рджреЗрддреА рд╣реИред
### рдкреНрд░рднрд╛рд╡рд┐рдд рд╕рдВрд╕реНрдХрд░рдг:
* 1.3.0 -> 7.4.17
* 7.13.0 -> 7.13.7
* 7.14.0 -> 7.14.3
* 7.15.0 -> 7.15.2
* 7.16.0 -> 7.16.4
* 7.17.0 -> 7.17.4
* 7.18.0 -> 7.18.1
## PoC рдХреЛ рд╕реНрдерд╛рдкрд┐рдд рдФрд░ рдЙрдкрдпреЛрдЧ рдХрд░рдирд╛:
* рд╕рдмрд╕реЗ рдкрд╣рд▓реЗ, рдХрдорд╛рдВрдб рдЪрд▓рд╛рдПрдВ **git clonehttps://github.com/acfirthh/CVE-2022-26134.git**
* рдЙрд╕ рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдореЗрдВ рдмрджрд▓реЗрдВ рдЬрд╣рд╛рдВ рдЖрдкрдиреЗ PoC рдбрд╛рдЙрдирд▓реЛрдб рдХрд┐рдпрд╛ рд╣реИ: **cd CVE-2022-26134**
* рдЕрдВрдд рдореЗрдВ, рдХрдорд╛рдВрдб рдЪрд▓рд╛рдПрдВ **python3 CVE_2022_26134.py ** 