CVE-2023-22527

CVE-2023-22527 - सर्वर-साइड टेम्पलेट इंजेक्शन (SSTI) भेद्यता जो Confluence Data Center और Confluence Server में रिमोट कोड निष्पादन (RCE) की अनुमति देती है

प्रभावित उत्पाद और संस्करण:

• CVSS: 10.0
• सक्रिय रूप से शोषित: हाँ
• पैच: हाँ
• शमन: नहीं

सहायता

usage: CVE-2023-22527.py [-h] -u URL [-c COMMAND]

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Atlassian Confluence Server URL
  -c COMMAND, --command COMMAND
                        Command to Execute

उदाहरण: python CVE-2023-22527.py -u https://10.10.12.2 -c whoami

लैब

आप Try Hack Me के Room Confluence CVE-2023-22515 का उपयोग करके exploit का परीक्षण कर सकते हैं, क्योंकि यह भी CVE-2023-22527 से प्रभावित एक कमजोर संस्करण चलाता है।

SHADOWSERVER द्वारा Atlassian Confluence सर्वरों का दृश्य:

संदर्भ

• वे अब कहाँ हैं? मुख्य भूमिका में: Confluence CVE-2023-22527
• Atlassian Confluence - रिमोट कोड निष्पादन (CVE-2023-22527)
• Shadowserver Atlassian आँकड़े
• CVE-2023-22527 - Confluence Data Center और Confluence Server में RCE (Remote Code Execution) भेद्यता
• GreyNoise टैग - Atlassian Confluence टेम्पलेट इंजेक्शन RCE प्रयास
• CISA ने सूची में एक ज्ञात शोषित भेद्यता जोड़ी