BBD-YZZ/Confluence-RCE

PoC

confluence rce (CVE-2021-26084, CVE-2022-26134, CVE-2023-22527)

Exploit ansehen Quelle poc_in_githubAutor BBD-YZZveröffentlicht 2024-05-29Katalog poc_in_github
01

ausgenutzte CVEs (3)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2023-22527UScritical9.8OT kritischKEV
A template injection vulnerability on older versions of Confluence Data Center and Server allows an unauthenticated attacker to achieve RCE on an affected instance. Customers using…
CVE-2022-26134UScritical9.8OT kritischKEV
In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Conflu…
CVE-2021-26084UScritical9.8OT kritischKEV
In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Conflu…
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan