Exploit for -CVE-2022-26134

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-DARKSTUFF-LAB--CVE-2022-26134
# Удалённое выполнение кода в Confluence без аутентификации через OGNL-инъекцию (CVE-2022-26134)

Удалённое выполнение кода в Confluence без аутентификации через OGNL-инъекцию (CVE-2022-26134)

  * 2 июня 2022 года Atlassian выпустила бюллетень безопасности для своих приложений Confluence Server и Data Center, сообщив о критической уязвимости, которая позволяет выполнить удалённый код без аутентификации. Уязвимость OGNL-инъекции позволяет неаутентифицированному пользователю выполнять произвольный код в экземпляре Confluence Server или Data Center.



### ВАЖНО

Этот эксплойт предназначен только для того, чтобы помочь исследователям демонстрировать уязвимость. Я не рекомендую незаконные действия и не несу никакой ответственности за вредоносное использование этого скрипта.

#### • Пример запроса

![BurpRequest](https://assets.kitploit.com/production/public/readmes/35468/ceac145213f593cd7d126fb36023caf7bd731e23f1874b2f698e27f2a390967c.png)

### Использование эксплойта

root@kitploit:~
    
    
    python3 exploit.py -h
    Usage: exploit.py [options]
    
    Options:
      -h, --help            show this help message and exit
      -u URL, --url=URL     Base target uri (ex. http://target-uri/)
      -f FILEHOSTS, --file=FILEHOSTS
                            example.txt
      -t THREADS_SET, --threads=THREADS_SET
      -m TIMEOUT, --maxtimeout=TIMEOUT
      -o OUTPUT, --output=OUTPUT
      -c COMMAND, --cmd=COMMAND