Sploitus

Exploit for CVE-2022-26134

kitploit ┬╖ 2026-08-26

Exploit Code

MARKDOWN25 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-COLDFUSIONX-CVE-2022-26134
# POC - рдПрдЯрд▓рд╛рд╕рд┐рдпрди рдХреЙрдиреНрдлреНрд▓реБрдПрдВрд╕ OGNL рдЗрдВрдЬреЗрдХреНрд╢рди рд░рд┐рдореЛрдЯ рдХреЛрдб рдПрдХреНрдЬреАрдХреНрдпреВрд╢рди (RCE) рднреЗрджреНрдпрддрд╛ (CVE-2022-26134)

### рдХреЙрдиреНрдлреНрд▓реБрдПрдВрд╕ рд╕рдВрд╕реНрдХрд░рдг 7.13.6 рдкрд░ рдкрд░реАрдХреНрд╖рдг рдХрд┐рдпрд╛ рдЧрдпрд╛

#### рд╡рд╛рддрд╛рд╡рд░рдг рд╕реЗрдЯ рдЕрдк рдХрд░рдирд╛

  * рд░рд┐рдкреЙрдЬрд┐рдЯрд░реА рдХреНрд▓реЛрди рдХрд░реЗрдВ



root@kitploit:~
    
    
    docker-compose up -d 
    

  * `http://localhost:8090` рдкрд░ рдЖрдк рдХреЙрдиреНрдлреНрд▓реБрдПрдВрд╕ рдХреЛ рдЪрд╛рд▓реВ рдФрд░ рдЪрд▓рддрд╛ рд╣реБрдЖ рджреЗрдЦреЗрдВрдЧреЗред

  * рдЗрд╕рдХреЗ рдмрд╛рдж, рдХреЙрдиреНрдлреНрд▓реБрдПрдВрд╕ рдХреЗ рд▓рд┐рдП рдПрдХ рдореВрд▓реНрдпрд╛рдВрдХрди рд▓рд╛рдЗрд╕реЗрдВрд╕ рдкреНрд░рд╛рдкреНрдд рдХрд░реЗрдВ рдФрд░ рдбреЗрдЯрд╛рдмреЗрд╕ рдХреЛ рдбреЗрдЯрд╛рдмреЗрд╕ рдирд╛рдо `confluence`, рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдирд╛рдо `postgres` рдФрд░ рдкрд╛рд╕рд╡рд░реНрдб `root` рдХреЗ рд╕рд╛рде рд╕реЗрдЯрдЕрдк рдХрд░реЗрдВред




#### рд╢реЛрд╖рдг