CVE-2022-26134-Exploit-Detection

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-MA1AM-CVE-2022-26134-EXPLOIT-DETECTION
# Confluence RCE [CVE-2022-26134] शोषण पहचान

## पूर्व-आवश्यकताएँ

  1. ClamAV



## इस रिपॉजिटरी को क्लोन करें या अपने कॉन्फ्लुएंस सर्वर पर Yara नियम डाउनलोड करें

हम volexity/threat-intel द्वारा प्रदान किए गए Yara नियम का उपयोग कर रहे हैं, जिन्होंने सबसे पहले इस कमजोरी का खुलासा किया।

**Git Clone**

root@kitploit:~
    
    
    git clone https://github.com/th3b3ginn3r/CVE-2022-26134-Exploit-Detection.git
    

**रॉ फ़ाइल डाउनलोड**

CVE-2022-26134.yar: https://raw.githubusercontent.com/th3b3ginn3r/CVE-2022-26134-Exploit-Detection-on-Linux/main/CVE-2022-26134.yar

root@kitploit:~
    
    
    curl -o <CVE-2022-26134.yar url>
    

वैकल्पिक रूप से, आप Yara नियम को सीधे volexity रिपॉजिटरी से भी डाउनलोड कर सकते हैं

## उपयोग

root@kitploit:~
    
    
    sudo clamscan -d /path-to-the/CVE-2022-26134.yar -r /path-to-scan -io #If scannig "/" root directory, include " exclude-dir="^/sys" " in the command.
    

## परिणाम पढ़ना

अब जब आप स्कैन चला चुके हैं, तो आपको स्कैन सारांश प्रस्तुत किया जाएगा। नीचे इसका एक नमूना है।

root@kitploit:~
    
    
    ----------- SCAN SUMMARY -----------
    Known viruses: 3 #These are the number of Yara rules in the CVE-2022-26134.yar file
    Engine version: 0.xxx.5
    Scanned directories: 20000
    Scanned files: 200000
    Infected files: 0 #See the count of infected files or the list of files that matches the conditions of the Yara rules
    Data scanned: 1000.08 MB
    Data read: 18000.00 MB (ratio 0.54:1)
    Time: 284.885 sec (4 m 44 s)
    Start Date: 2022:06:03 00:19:34
    End Date:   2022:06:03 00:24:19
    

## मैन्युअल हंटिंग

आप अतिरिक्त रूप से नीचे दिए गए कॉन्फ्लुएंस लॉग में संदिग्ध गतिविधियों की खोज करना चाह सकते हैं:

  1. कॉन्फ़ एक्सेस लॉग (लॉग फ़ाइल का नाम आपके वातावरण में भिन्न हो सकता है)
  2. catalina*.log



**मैन्युअल हंटिंग पर विस्तृत लेख** : https://link.medium.com/cebuWoAazqb

## लाइसेंस

[GPL] GPL-3.0 लाइसेंस