maanvader/cve-2023-22527-pocAtlassian Confluence - Preuve de concept d'exécution de code à distance (RCE)
La vulnérabilité CVE-2023-22527 est une faille de sécurité critique dans Atlassian Confluence, une plateforme de collaboration et de documentation largement utilisée. Cette vulnérabilité existe à la fois dans Confluence Data Center et Confluence Server, des versions de la plateforme conçues pour une utilisation organisationnelle sur des serveurs auto-hébergés ou une infrastructure cloud.
Cette vulnérabilité permet une exécution de code à distance non authentifiée, rendant possible pour les adversaires d'exploiter les instances Confluence vulnérables. Il est crucial pour les organisations de corriger leurs systèmes dès que possible, compte tenu du risque élevé et des tentatives d'exploitation actives dans la nature.
Pour faciliter les tests et la compréhension de cette vulnérabilité, une configuration Docker est fournie. La configuration Docker inclut une instance d'Atlassian Confluence Server 8.5.3, qui est vulnérable à CVE-2023-22527.
docker-compose.yml.docker-compose up
http://localhost:8090.Le script d'exploitation est conçu pour tester la vulnérabilité CVE-2023-22527 dans les instances Confluence.
python3 exploit.py -u http://<target-ip>:8090 -c "whoami"
python3 exploit.py -f ips.txt -c "whoami"
python3 exploit.py -u http://<target-ip>:8090 --shell
Tapez exit pour quitter le shell interactif.
Cette information est fournie strictement à des fins éducatives et de recherche uniquement 📚. Le test du script ne doit être effectué que sur des systèmes pour lesquels une autorisation explicite a été accordée ✅. Toute utilisation non autorisée de ce script et de ces informations est illégale 🚫 et contraire à l'éthique 😠.
Références :