Confluenceメモリ内での任意コード実行

CVE-2023-22527 は、Atlassian Confluence に影響を与える広く知られた脆弱性です。この脆弱性のほとんどのエクスプロイトは、オペレーティングシステムのコマンドを実行するために freemarker.template.utility.Execute() を使用しますが、それよりもはるかに優れた方法があります。このリポジトリには、ディスクに触れることなく（少なくともユーザーが指示するまでは）ペイロードを実行する、CVE-2023-22527 の go-exploit 実装が3つ含まれています。

エクスプロイトは以下のサブディレクトリにあります。

• webshell: ウェブシェルをメモリにロードします
• reverseshell: リバースシェルをメモリにロードします
• nashorn: Nashorn JavaScript リバースシェルをメモリにロードします (Java バージョン 15 未満を使用する Atlassian Confluence にのみ影響します)

コンパイル

すべてのリポジトリには dockerfile が含まれています。ビルドするには、次のようにします。

make docker

Go (および Java) のビルド環境があれば、make を使うだけでも構いません:

albinolobster@mournland:~/cve-2023-22527/webshell$ make
gofmt -d -w cve-2023-22527.go 
golangci-lint run --fix cve-2023-22527.go
javac ABCDEFG.java -classpath ./lib/servlet-api.jar
Note: ABCDEFG.java uses or overrides a deprecated API.
Note: Recompile with -Xlint:deprecation for details.
GOOS=linux GOARCH=arm64 go build -o build/cve-2023-22527_linux-arm64 cve-2023-22527.go