CVE-2023-22527

CVE-2023-22527 - 오래된 버전의 Confluence Data Center 및 Server에서 발생하는 RCE(원격 코드 실행) 취약점

보안 권고 발표 날짜 2024년 1월 16일 (화) 01:00 EST

제품:

• Confluence Data Center
• Confluence Server

영향을 받는 버전:

• 8.0.x
• 8.1.x
• 8.2.x
• 8.3.x
• 8.4.x
• 8.5.0-8.5.3
• 7.19.x LTS 버전은 이 취약점의 영향을 받지 않습니다

참고 자료:

https://confluence.atlassian.com/security/cve-2023-22527-rce-remote-code-execution-vulnerability-in-confluence-data-center-and-confluence-server-1333990257.html?subid=1812250057&jobid=106379017&utm_campaign=confluence-critical-advisory_EML-17850&utm_medium=email&utm_source=alert-email

https://jira.atlassian.com/browse/CONFSERVER-93833

사용 방법

익스플로잇 빌드

go build -o cve-2023-22527.exe

익스플로잇 실행

cve-2023-22527.exe -I {{target_IP}} -p {{target_Port}}

main.go를 빌드한 후 자유롭게 익스플로잇할 수 있습니다.

go run main.go -I {{target_IP}} -p {{target_Port}}

PoC

문의

트위터 --> https://twitter.com/m3rim4el 링크드인 --> https://www.linkedin.com/in/merimael