Exploit for CVE-2022-26134

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-HEV0X-CVE-2022-26134
# Confluence में OGNL इंजेक्शन के माध्यम से प्री-प्रमाणीकरण रिमोट कोड निष्पादन (CVE-2022-26134)

Confluence में OGNL इंजेक्शन के माध्यम से प्री-प्रमाणीकरण रिमोट कोड निष्पादन (CVE-2022-26134)

  * 2 जून, 2022 को Atlassian ने अपने Confluence Server और Data Center अनुप्रयोगों के लिए एक सुरक्षा सलाहकार जारी किया, जिसमें एक गंभीर गंभीरता वाली अप्रमाणित रिमोट कोड निष्पादन भेद्यता को उजागर किया गया। OGNL इंजेक्शन भेद्यता एक अप्रमाणित उपयोगकर्ता को Confluence Server या Data Center इंस्टेंस पर मनमाना कोड निष्पादित करने की अनुमति देती है।



### महत्वपूर्ण

यह एक्सप्लॉइट केवल शोधकर्ताओं द्वारा भेद्यता के प्रदर्शन को सुविधाजनक बनाने के लिए है। मैं अवैध कार्यों की अनुशंसा नहीं करता और इस स्क्रिप्ट के किसी भी दुर्भावनापूर्ण उपयोग के लिए कोई जिम्मेदारी नहीं लेता।

#### • अनुरोध उदाहरण

![BurpRequest](https://assets.kitploit.com/production/public/readmes/26469/ceac145213f593cd7d126fb36023caf7bd731e23f1874b2f698e27f2a390967c.png)

### एक्सप्लॉइट उपयोग

root@kitploit:~
    
    
    python3 exploit.py -h
    Usage: exploit.py [options]
    
    Options:
      -h, --help            show this help message and exit
      -u URL, --url=URL     Base target uri (ex. http://target-uri/)
      -f FILEHOSTS, --file=FILEHOSTS
                            example.txt
      -t THREADS_SET, --threads=THREADS_SET
      -m TIMEOUT, --maxtimeout=TIMEOUT
      -o OUTPUT, --output=OUTPUT
      -c COMMAND, --cmd=COMMAND