CVE-2023-22527

CVE-2023-22527 - Confluence Data Center 및 Confluence Server에서 원격 코드 실행(RCE)을 허용하는 서버 측 템플릿 인젝션(SSTI) 취약점

영향을 받는 제품 및 버전:

• CVSS: 10.0
• 적극적으로 악용됨: 예
• 패치: 예
• 완화 조치: 아니요

도움말

usage: CVE-2023-22527.py [-h] -u URL [-c COMMAND]

options:
  -h, --help            show this help message and exit
  -u URL, --url URL     Atlassian Confluence Server URL
  -c COMMAND, --command COMMAND
                        Command to Execute

예시: python CVE-2023-22527.py -u https://10.10.12.2 -c whoami

실습

Try Hack Me의 Confluence CVE-2023-22515 룸을 사용하여 익스플로잇을 테스트할 수 있습니다. 해당 룸도 CVE-2023-22527의 영향을 받는 취약한 버전을 실행하기 때문입니다.

SHADOWSERVER의 Atlassian Confluence 서버 현황:

참고 자료

• 그들은 지금 어디에? 주연: Confluence CVE-2023-22527
• Atlassian Confluence - 원격 코드 실행 (CVE-2023-22527)
• Shadowserver Atlassian 통계
• CVE-2023-22527 - Confluence Data Center 및 Confluence Server의 RCE(원격 코드 실행) 취약점
• GreyNoise 태그 - Atlassian Confluence 템플릿 인젝션 RCE 시도
• CISA, 알려진 악용 취약점 하나를 카탈로그에 추가