Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
cve-2023-22527 — Drei go-exploits, die CVE-2023-22527 ausnutzen, um beliebigen Code im Speicher auszuführen | Kitploit
Tools/GitHubGitHub/vulncheck-oss/cve-2023-22527
SchwachstellenanalyseExploitationShellcodeWebanwendungs-ExploitationPenetrationstestsPayload-Entwicklung
GitHubvulncheck-oss/cve-2023-22527

cve-2023-22527

Drei go-exploits, die CVE-2023-22527 ausnutzen, um beliebigen Code im Speicher auszuführen

Repository anzeigen
6315vor 1 JahrNoch nicht geprüft
Webseite

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

Ausführen von beliebigem Code im Confluence-Speicher

CVE-2023-22527 ist eine weit verbreitete Schwachstelle, die Atlassian Confluence betrifft. Die meisten Exploits für diese Schwachstelle verwenden freemarker.template.utility.Execute(), um einen Betriebssystembefehl auszuführen, aber sie können viel mehr. In diesem Repository finden Sie drei go-exploit Implementierungen von CVE-2023-22527, die ihre Nutzdaten ausführen, ohne die Festplatte zu berühren (zumindest bis der Benutzer sie dazu auffordert).

Sie finden die Exploits in den folgenden Unterverzeichnissen

  • webshell: lädt eine Webshell in den Speicher
  • reverseshell: lädt eine Reverse Shell in den Speicher
  • nashorn: lädt eine Nashorn JavaScript Reverse Shell in den Speicher (betrifft nur Atlassian Confluence mit Java unterhalb von Version 15)

Kompilieren

Alle Repositories enthalten eine Dockerfile. Um sie zu bauen, einfach:

make docker

Wenn Sie eine Go- (und Java-) Build-Umgebung zur Hand haben, können Sie auch einfach make verwenden:

albinolobster@mournland:~/cve-2023-22527/webshell$ make
gofmt -d -w cve-2023-22527.go 
golangci-lint run --fix cve-2023-22527.go
javac ABCDEFG.java -classpath ./lib/servlet-api.jar
Note: ABCDEFG.java uses or overrides a deprecated API.
Note: Recompile with -Xlint:deprecation for details.
GOOS=linux GOARCH=arm64 go build -o build/cve-2023-22527_linux-arm64 cve-2023-22527.go
Tool herunterladen