CVE-2023-22527-MEMSHELL

परियोजना परिचय

यह परियोजना Boogipop गुरु की परियोजना https://github.com/Boogipop/CVE-2023-22527-Godzilla-MEMSHELL को संदर्भित करती है। मूल परियोजना के अतिरिक्त, यह निम्नलिखित का समर्थन करती है:

1. Behinder मेमोरी शेल का इंजेक्शन
2. HTTP प्रॉक्सी सुविधा जोड़ी गई, उपयोग: -proxy http://127.0.0.1:8080
3. कमांड-लाइन तर्क पार्सिंग फ़ंक्शन का कोड संशोधित किया गया

भेद्यता वातावरण

मेमोरी शेल इंजेक्ट करने की प्रक्रिया में उपयोग किया गया वातावरण https://github.com/vulhub/vulhub/tree/master/confluence/CVE-2023-22527 में है Confluence संस्करण 8.5.3 है

उपयोग

प्रोग्राम पैरामीटर

Behinder शेल इंजेक्ट करें

Godzilla शेल इंजेक्ट करें

Behinder शेल इंजेक्ट करें (-proxy पैरामीटर के साथ)

संदर्भ

1. https://github.com/Boogipop/CVE-2023-22527-Godzilla-MEMSHELL
2. https://github.com/Lotus6/ConfluenceMemshell