Exploit for CVE-2022-26134

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-B4DBOY17-CVE-2022-26134
### CVE-2022-26134 - OGNL इंजेक्शन भेद्यता।

प्रूफ ऑफ कॉन्सेप्ट स्क्रिप्ट जो Atlassian Confluence 7.18 और उससे निचले उत्पादों को प्रभावित करने वाली रिमोट कोड निष्पादन भेद्यता का शोषण करती है। OGNL इंजेक्शन भेद्यता एक अप्रमाणित उपयोगकर्ता को Confluence Server या Data Center इंस्टेंस पर मनमाना कोड निष्पादित करने की अनुमति देती है।

### प्रभावित संस्करण

Confluence Server और Data Center के सभी समर्थित संस्करण प्रभावित हैं।  
1.3.0 के बाद और 7.18.1 से नीचे के Confluence Server और Data Center संस्करण प्रभावित हैं।  
इस भेद्यता का गंभीरता के लिए CVSS स्कोर 10 में से 10 है।  


### निर्भरताएँ:

  * Python 3.3+
  * निर्भरताएँ pip install -r requirements.txt के माध्यम से पूरी की जा सकती हैं



### उपयोग कैसे करें:

रिपॉजिटरी क्लोन करें

root@kitploit:~
    
    
    git clone https://github.com/Nwqda/CVE-2022-26134
    cd CVE-2022-26134
    

फिर आप अपनी पसंद के कमांड के साथ एक्सप्लॉइट को इस प्रकार चला सकते हैं:

root@kitploit:~
    
    
    python3 cve-2022-26134.py https://target.com CMD
    python3 cve-2022-26134.py https://target.com id
    python3 cve-2022-26134.py https://target.com "ps aux"