Exploit for CVE-2022-26134

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-DEBAJYOTI0-0-CVE-2022-26134
### CVE-2022-26134 - OGNL इंजेक्शन भेद्यता:

यह एक प्रूफ-ऑफ-कॉन्सेप्ट स्क्रिप्ट है जो Atlassian Confluence 7.18 और उससे निचले उत्पादों को प्रभावित करने वाली रिमोट कोड एक्ज़ीक्यूशन भेद्यता का शोषण करती है। OGNL इंजेक्शन भेद्यता एक अनधिकृत उपयोगकर्ता को Confluence Server या Data Center इंस्टेंस पर मनमाना कोड निष्पादित करने की अनुमति देती है।

### प्रभावित संस्करण:

Confluence Server और Data Center के सभी समर्थित संस्करण प्रभावित हैं।  
Confluence Server और Data Center के 1.3.0 के बाद और 7.18.1 से नीचे के संस्करण प्रभावित हैं।  
इस भेद्यता का CVSS स्कोर गंभीरता के लिए 10 में से 10 है।  


### निर्भरताएँ:

  * Python 3.3+
  * निर्भरताएँ निम्न के माध्यम से पूरी की जा सकती हैं



root@kitploit:~
    
    
    pip install -r requirements.txt
    

### उपयोग कैसे करें:

रिपॉजिटरी क्लोन करें:

root@kitploit:~
    
    
    git clone https://github.com/Nwqda/CVE-2022-26134
    cd CVE-2022-26134
    

फिर आप अपनी पसंद के कमांड के साथ एक्सप्लॉइट को निम्नानुसार चला सकते हैं:

root@kitploit:~
    
    
    python3 cve-2022-26134.py https://target.com "id"
    python3 cve-2022-26134.py https://target.com "ps aux"
    python3 cve-2022-26134.py https://target.com "cat /etc/passwd"