CVE-2023-22527

CVE-2023-22527 - ثغرة حقن القوالب من جهة الخادم (SSTI) تسمح بتنفيذ الأوامر عن بُعد (RCE) في Confluence Data Center و Confluence Server

المنتجات والإصدارات المتأثرة:

• CVSS: 10.0
• تم استغلالها بنشاط: نعم
• التصحيح: نعم
• التخفيف: لا

المساعدة

usage: CVE-2023-22527.py [-h] -u URL [-c COMMAND]

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Atlassian Confluence Server URL
  -c COMMAND, --command COMMAND
                        Command to Execute

مثال: python CVE-2023-22527.py -u https://10.10.12.2 -c whoami

المختبر

يمكنك استخدام غرفة Try Hack Me Confluence CVE-2023-22515 لاختبار الاستغلال لأنها تشغّل أيضًا إصدارًا ضعيفًا متأثرًا بـ CVE-2023-22527.

رؤية خوادم Atlassian Confluence عبر SHADOWSERVER:

المراجع

• أين هم الآن؟ بطولة: Confluence CVE-2023-22527
• Atlassian Confluence - تنفيذ الأوامر عن بُعد (CVE-2023-22527)
• إحصائيات Shadowserver لـ Atlassian
• CVE-2023-22527 - ثغرة RCE (تنفيذ الأوامر عن بُعد) في Confluence Data Center و Confluence Server
• وسم GreyNoise - محاولة حقن القوالب في Atlassian Confluence لتنفيذ أوامر عن بُعد
• CISA تضيف ثغرة مستغلة معروفة إلى الكتالوج