Exploit for CVE-2022-26134-Confluence-RCE

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-WHOKILLEDDB-CVE-2022-26134-CONFLUENCE-RCE
# Эксплойт для CVE-2022-26134: Confluence — удалённое выполнение кода без аутентификации через OGNL-инъекцию

_Ещё один эксплойт в стране OGNL_

## Описание

Confluence — это корпоративная веб-вики, разработанная австралийской компанией Atlassian.

2 июня 2022 года Atlassian выпустила уведомление о безопасности для своих приложений Confluence Server и Data Center, в котором сообщила об уязвимости критической степени серьёзности, позволяющей неаутентифицированному пользователю выполнять удалённый код. Уязвимость OGNL-инъекции позволяет неаутентифицированному пользователю выполнять произвольный код на экземпляре Confluence Server или Data Center.

## Подготовка

Чтобы развернуть лабораторный стенд, запустите `start_conflunce.sh` и следуйте инструкциям, приведённым здесь.

## Использование

root@kitploit:~
    
    
    $ ./confluence-exploit.py                          
    usage: confluence-exploit.py [-h] -u URL
    confluence-exploit.py: error: the following arguments are required: -u/--url