Sploitus

Exploit for Confluence

CVE-2022-26134

kitploit Β· 2026-08-25

Exploit Code

MARKDOWN18 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-VULNMACHINES-CONFLUENCE-CVE-2022-26134
# Confluence-CVE-2022-26134

## ОписаниС

Π£ΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ Π½Π΅Π°Π²Ρ‚ΠΎΡ€ΠΈΠ·ΠΎΠ²Π°Π½Π½ΠΎΠ³ΠΎ ΡƒΠ΄Π°Π»Π΅Π½Π½ΠΎΠ³ΠΎ выполнСния ΠΊΠΎΠ΄Π° Π² Confluence: #CVE-2022-26134 Confluence β€” это корпоративная Π²Π΅Π±-Π²ΠΈΠΊΠΈ, разработанная австралийской ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠ΅ΠΉ Atlassian. 2 июня 2022 Π³ΠΎΠ΄Π° Atlassian выпустила Π±ΡŽΠ»Π»Π΅Ρ‚Π΅Π½ΡŒ бСзопасности для своих ΠΏΡ€ΠΈΠ»ΠΎΠΆΠ΅Π½ΠΈΠΉ Confluence Server ΠΈ Data Center, сообщив ΠΎ критичСской уязвимости Π½Π΅Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΡ†ΠΈΡ€ΠΎΠ²Π°Π½Π½ΠΎΠ³ΠΎ ΡƒΠ΄Π°Π»Π΅Π½Π½ΠΎΠ³ΠΎ выполнСния ΠΊΠΎΠ΄Π°. #Π˜Π½ΡŠΠ΅ΠΊΡ†ΠΈΡ OGNL β€” #ΡƒΡΠ·Π²ΠΈΠΌΠΎΡΡ‚ΡŒ, ΠΏΠΎΠ·Π²ΠΎΠ»ΡΡŽΡ‰Π°Ρ Π½Π΅Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΡ†ΠΈΡ€ΠΎΠ²Π°Π½Π½ΠΎΠΌΡƒ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»ΡŽ Π²Ρ‹ΠΏΠΎΠ»Π½ΡΡ‚ΡŒ ΠΏΡ€ΠΎΠΈΠ·Π²ΠΎΠ»ΡŒΠ½Ρ‹ΠΉ ΠΊΠΎΠ΄ Π² экзСмплярС Confluence Server ΠΈΠ»ΠΈ Data Center.

### PoC

Π’ΠΈΠ΄Π΅ΠΎ PoC

## ΠŸΠΎΠ΄ΠΏΠΈΡΡ‹Π²Π°ΠΉΡ‚Π΅ΡΡŒ Π½Π° нас

#### YouTube

#### Twitter

####