Esecuzione di codice arbitrario nella memoria di Confluence

CVE-2023-22527 è una vulnerabilità ampiamente nota che colpisce Atlassian Confluence. La maggior parte degli exploit per questa vulnerabilità usa freemarker.template.utility.Execute() per eseguire un comando del sistema operativo, ma possono fare molto di meglio. In questo repository troverai tre implementazioni go-exploit di CVE-2023-22527 che eseguono il payload senza toccare il disco (almeno finché l'utente non lo richiede).

Troverai gli exploit nelle seguenti sottodirectory:

• webshell: carica una webshell in memoria
• reverseshell: carica una reverse shell in memoria
• nashorn: carica una reverse shell JavaScript Nashorn in memoria (colpisce solo Atlassian Confluence con Java precedente alla versione 15)

Compilazione

Tutti i repository includono un dockerfile. Per compilare basta:

make docker

Se hai un ambiente di build Go (e Java) a portata di mano, puoi anche semplicemente usare make:

albinolobster@mournland:~/cve-2023-22527/webshell$ make
gofmt -d -w cve-2023-22527.go 
golangci-lint run --fix cve-2023-22527.go
javac ABCDEFG.java -classpath ./lib/servlet-api.jar
Note: ABCDEFG.java uses or overrides a deprecated API.
Note: Recompile with -Xlint:deprecation for details.
GOOS=linux GOARCH=arm64 go build -o build/cve-2023-22527_linux-arm64 cve-2023-22527.go