Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2023-22527_Confluence_RCE — CVE-2023-22527 — уязвимость RCE (удалённое выполнение кода) в Confluence Data Center и Confluence Server PoC | Kitploit
Инструменты/GitHubGitHub/ga0we1/cve-2023-22527_confluence_rce
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на ПроникновениеRed Teaming
GitHubga0we1/cve-2023-22527_confluence_rce

CVE-2023-22527_Confluence_RCE

CVE-2023-22527 — уязвимость RCE (удалённое выполнение кода) в Confluence Data Center и Confluence Server PoC

Репозиторий
1442 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2023-22527 Confluence RCE

CVE-2023-22527 — уязвимость удаленного выполнения кода (RCE) в Confluence Data Center и Confluence Server PoC

Ссылки

CVE-2023-22527 — уязвимость удаленного выполнения кода (RCE) в Confluence Data Center и Confluence Server | Atlassian Support | Atlassian Documentation

[CONFSERVER-93833] RCE (Remote Code Execution) в Confluence Data Center и Server — CVE-2023-22527 — Создание и отслеживание запросов на новые функции для продуктов Atlassian.

Diff

image-20240117093518010

Ключевое слово

Plugin,ognl

Патч

root@kitploit:~
protected boolean isBlockedVarRef(Node node) {
    String nodeClassName = node.getClass().getName();
    if ("ognl.ASTVarRef".equals(nodeClassName)) {
        String varRefValue = node.toString();
        if (BLOCKED_VAR_REFS.contains(varRefValue)) {
            if (!"#attr".equals(varRefValue)) {
                LOG.warn("Expression contains blocked var ref [{}]", varRefValue);
            }

            return true;
        }
    }

    return false;
}
Скачать инструмент