CVE-2023-22527

CVE-2023-22527 - कन्फ्लुएंस डेटा सेंटर और सर्वर के पुराने संस्करणों में RCE (रिमोट कोड एक्जीक्यूशन) भेद्यता

सलाहकार रिलीज़ दिनांक मंगल, 16 जनवरी 2024 01:00 EST

उत्पाद:

• कन्फ्लुएंस डेटा सेंटर
• कन्फ्लुएंस सर्वर

प्रभावित संस्करण:

• 8.0.x
• 8.1.x
• 8.2.x
• 8.3.x
• 8.4.x
• 8.5.0-8.5.3
• 7.19.x LTS संस्करण इस भेद्यता से प्रभावित नहीं हैं

संदर्भ:

https://confluence.atlassian.com/security/cve-2023-22527-rce-remote-code-execution-vulnerability-in-confluence-data-center-and-confluence-server-1333990257.html?subid=1812250057&jobid=106379017&utm_campaign=confluence-critical-advisory_EML-17850&utm_medium=email&utm_source=alert-email

https://jira.atlassian.com/browse/CONFSERVER-93833

उपयोग

एक्सप्लॉइट का निर्माण

go build -o cve-2023-22527.exe

एक्सप्लॉइट

cve-2023-22527.exe -I {{target_IP}} -p {{target_Port}}

मुख्य.जीओ (main.go) बनाने के बाद, आप एक्सप्लॉइट करने के लिए स्वतंत्र हैं।

go run main.go -I {{target_IP}} -p {{target_Port}}

PoC

मुझसे संपर्क करें

twitter --> https://twitter.com/m3rim4el linkedin --> https://www.linkedin.com/in/merimael