CVE-2023-22527

Zusammenfassung

Eine Template-Injection-Schwachstelle in älteren Versionen von Confluence Data Center und Server ermöglicht es einem nicht authentifizierten Angreifer, RCE auf einer betroffenen Instanz zu erreichen. Kunden, die eine betroffene Version verwenden, müssen sofort Maßnahmen ergreifen. Die neuesten unterstützten Versionen von Confluence Data Center und Server sind von dieser Schwachstelle nicht betroffen, da sie im Rahmen regelmäßiger Versionsupdates letztendlich behoben wurde. Atlassian empfiehlt Kunden jedoch, die neueste Version zu installieren, um ihre Instanzen vor nicht-kritischen Schwachstellen zu schützen, die im Sicherheitsbulletin von Atlassian für Januar aufgeführt sind.

• CVE-2023-22527Exploit

  Exploit für Atlassian Confluence RCE (CVE-2023-22527), der über OGNL-Injection beliebige Befehle auf verwundbaren Servern ausführt.

• CVE-2023-22527PoC

  Proof-of-Concept-Exploit für CVE-2023-22527, eine Server-Side Template Injection (SSTI)-Schwachstelle in Atlassian Confluence, die Remote-Code-Ausführung über manipulierte HTTP-Anfragen ermöglicht.

• CVE-2023-22527-MEMSHELLExploit

  confluence Exploit-Tool für CVE-2023-22527, unterstützt Memory-Shell-Injektion über Behinder/Godzilla sowie die Konfiguration eines HTTP-Proxys

• CVE-2023-22527-POCExploit

  Atlassian Confluence Remote Code Execution (RCE) Proof of Concept

• CVE-2023-22527Exploit

  Proof-of-Concept-Exploit für die Remote-Codeausführung-Schwachstelle CVE-2023-22527 in Atlassian Confluence, die über eine einfache CLI die Ausführung von Befehlen auf Ziel-URLs ermöglicht.

• CVE-2023-22527Exploit

  Exploitationstool für CVE-2023-22527, das auf Confluence-Server abzielt und Remote-Code-Ausführung mit Unterstützung für mehrere Ziele, Parallelität und Proxy-Integration ermöglicht.

• patch-diff-CVE-2023-22527Forschung

  Analysiert Patch-Diffs für CVE-2023-22527, um die Schwachstelle und ihre Ausnutzung zu identifizieren und zu verstehen.

• CVE-2023-22527Exploit

  PoC-Exploit für CVE-2023-22527, eine Schwachstelle zur Remote-Codeausführung in Confluence Data Center und Server. Enthält Erkennung mittels Nuclei-Vorlage und Python-basierte Ausnutzung mit Reverse-Shell-Payload.

• CVE-2023-22527Informativ

  Umfassende Dokumentation und defensive Ressourcen für CVE-2023-22527, eine kritische SSTI-Schwachstelle zur Remote-Codeausführung in Atlassian Confluence. Enthält technische Analyse, Erkennungssignaturen, Mitigationsstrategien und Incident-Response-Verfahren.

• CVE-2023-22527Exploit

  Proof-of-Concept-Exploit für CVE-2023-22527, eine serverseitige Template-Injection in Confluence, die Remote-Code-Ausführung ermöglicht. Enthält ein Python-Skript für die Befehlsausführung und eine interaktive Shell.

• cve-2023-22527Exploit

  Drei go-exploits, die CVE-2023-22527 ausnutzen, um beliebigen Code im Speicher auszuführen

• CVE-2023-22527Exploit

  CVE-2023-22527 Batch-Scanning

• CVE-2023-22527Exploit

  Exploit für CVE-2023-22527 - Atlassian Confluence Data Center und Server

• CVE-2023-22527_Confluence_RCEPoC

  CVE-2023-22527 – RCE-Schwachstelle (Remote Code Execution) in Confluence Data Center und Confluence Server PoC

• Confluence-RCEExploit

  confluence rce (CVE-2021-26084, CVE-2022-26134, CVE-2023-22527)

• CVE-2023-22527-Godzilla-MEMSHELLExploit

  CVE-2023-22527 Memory-Shell-Injektionswerkzeug

• CVE-2023-22527PoC

  Proof-of-Concept-Exploit für CVE-2023-22527, das die Ausnutzung einer kritischen Schwachstelle in Atlassian Confluence für Sicherheitstests und Validierung demonstriert.

• CVE-2023-22527_Confluence_RCEPoC

  CVE-2023-22527 – RCE-Schwachstelle (Remote Code Execution) in Confluence Data Center und Confluence Server PoC

• CVE-2023-22527-POCPoC

  Eine Schwachstelle mit kritischem Schweregrad für Remote Code Execution (RCE) (CVE-2023-22527) wurde in Confluence Server und Data Center entdeckt.

• AtlassianPwnExploit

  Vollautomatischer Confluence-RCE-Exploit (CVE-2023-22527 + OGNL-Injection) 100% von Grund auf • Python • 2025

• CVE-2023-22527Exploit

  CVE-2023-22527

• CVE-2023-22527-confluenceExploit

  [Confluence] CVE-2023-22527 Realworld-PoC