热点事件持续更新

Sploitus用户公开Confluence漏洞利用脚本

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

Sploitus用户thetowsif公开了针对CVE-2022-26134的PoC利用脚本。该漏洞是Atlassian Confluence Server与Data Center的免认证远程代码执行漏洞，NIST评分为9.8，受影响版本为7.18.1以上；Volexity于2022年5月30日识别出该漏洞。按公开的用法，需在Python虚拟环境安装依赖后执行CVE-2022-26134.py，并传入目标地址和命令参数，例如python CVE-2022-26134.py http://xxx.xxx.xxx.xxx:8090/ "id"。

AI 根据报道生成 · 1 小时前更新

最新进展10月25日 11:27

CVE-2022-26134：Atlassian Confluence Server 与 Data Center 免认证 RCE 利用

报道时间线

沿着报道，了解事件的不同侧面。

10月25日

11:27
Sploitus 利用聚合
CVE-2022-26134：Atlassian Confluence Server 与 Data Center 免认证 RCE 利用
该利用针对 Atlassian Confluence Server 和 Data Center 的免认证 RCE 漏洞 CVE-2022-26134，NIST 评分为 9.8，受影响版本为 > 7.18.1。Volexity 于 2022 年 5 月 30 日识别出该漏洞。利用代码通过 Python 虚拟环境安装依赖后执行 CVE-2022-26134.py 并传入命令参数。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。