اختراق Confluence

CVE-2023-22515

exploit.py

استغلال لإنشاء مستخدم مسؤول جديد
سجل التدقيق المخترق:

كمرجع: https://packetstormsecurity.com/files/175225/Atlassian-Confluence-Unauthenticated-Remote-Code-Execution.html و https://github.com/Chocapikk/CVE-2023-22515

plugin_shellplug.jar

توفر هذه الإضافة واجهة شل قائمة على الويب لتنفيذ أوامر سطر الأوامر على خادم
يمكنك تثبيتها من واجهة إدارة الويب لـ Confluence
تم العثور عليها على خادم كان قيد التشغيل في الإنتاج

ShellServlet.java

هو ملف فك التجميع لـ plugin_shellplug.jar

تم الاختبار على

• Confluence Server 8.5.1

إخلاء المسؤولية

تم تقديم هذا المستودع لأغراض تعليمية وإعلامية فقط. استخدمه بمسؤولية وفقط على الأنظمة التي لديك إذن باختبارها. الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني وغير أخلاقي.