Confluence Hack

CVE-2023-22515

exploit.py

新しい管理ユーザーを作成するためのエクスプロイト
侵害された監査ログ:

参考として提供: https://packetstormsecurity.com/files/175225/Atlassian-Confluence-Unauthenticated-Remote-Code-Execution.html および https://github.com/Chocapikk/CVE-2023-22515

plugin_shellplug.jar

このプラグインは、サーバー上でコマンドラインコマンドを実行するためのWebベースのシェルインターフェースを提供します
ConfluenceのWeb管理GUIからインストールできます
実際に本番環境で稼働していたサーバー上で見つかりました

ShellServlet.java

plugin_shellplug.jarの逆コンパイルされたファイルです

テスト環境

• Confluence Server 8.5.1

免責事項

このリポジトリは教育および情報提供のみを目的として提供されています。責任を持って使用し、テストする権限があるシステムでのみ使用してください。許可なくコンピュータシステムにアクセスすることは違法かつ非倫理的です。