CVE-2023-22527-MEMSHELL

プロジェクト紹介

このプロジェクトは Boogipop 師匠のプロジェクト https://github.com/Boogipop/CVE-2023-22527-Godzilla-MEMSHELL を参考にしており、元のプロジェクトに以下の機能を追加しています。

1. 冰蝎（Behinder）メモリシェルの注入
2. HTTP プロキシ機能の追加。使用方法: -proxy http://127.0.0.1:8080
3. コマンドラインパラメータ解析機能のコード修正

脆弱性環境

メモリシェル注入の過程で使用した環境は https://github.com/vulhub/vulhub/tree/master/confluence/CVE-2023-22527 です。 Confluence のバージョンは 8.5.3 です。

使用方法

プログラムパラメータ

冰蝎（Behinder）シェルの注入

哥斯拉（Godzilla）シェルの注入

冰蝎（Behinder）シェルの注入（-proxy パラメータ使用）

参考

1. https://github.com/Boogipop/CVE-2023-22527-Godzilla-MEMSHELL
2. https://github.com/Lotus6/ConfluenceMemshell