CVE-2023-22527-MEMSHELL

프로젝트 소개

이 프로젝트는 Boogipop 님의 프로젝트 https://github.com/Boogipop/CVE-2023-22527-Godzilla-MEMSHELL 를 참고하여, 원 프로젝트에서 다음 기능을 지원합니다.

1. 빙셰(BingXie) 메모리 셸 주입
2. HTTP 프록시 기능 추가, 사용법: -proxy http://127.0.0.1:8080
3. 명령줄 인수 구문 분석 코드 수정

취약점 환경

메모리 셸 주입 과정에서 사용된 환경은 https://github.com/vulhub/vulhub/tree/master/confluence/CVE-2023-22527 입니다. Confluence 버전은 8.5.3입니다.

사용법

프로그램 매개변수

빙셰 메모리 셸 주입

고질라 메모리 셸 주입

빙셰 메모리 셸 주입 (-proxy 매개변수 사용)

참고

1. https://github.com/Boogipop/CVE-2023-22527-Godzilla-MEMSHELL
2. https://github.com/Lotus6/ConfluenceMemshell