ConfluenceMemshell

Инструмент эксплуатации Confluence CVE 2021, 2022, 2023, поддерживает выполнение команд, внедрение памяти Godzilla, Behinder

• Поддерживаемые версии Confluence: CVE-2021-26084, CVE-2022-26134, CVE_2023_22515, CVE-2023-22527
• (Если это вам помогло и вам понравилось, пожалуйста, поставьте большую ⭐️❗️)
• Пароль Godzilla по умолчанию: pass, ключ по умолчанию: key, конфигурация запроса - в заголовок протокола необходимо добавить Connection: close
• Пароль Behinder по умолчанию: rebeyond, UA по умолчанию: Accept-Language:zh-CN,zh;q=0.95,n-AS,fr-RF
• Только версия CVE-2022-26134 поддерживает пользовательские пароли Godzilla и Behinder, в остальных версиях используются пароли по умолчанию

Версия V1.1

• Добавлена CVE_2023_22515, создание пользователя, внедрение memory shell, выполнение команд на основе CmdShell
• table двойной щелчок копирует текущую строку, путь к shell, key, ua
• Адрес Godzilla memshell: url+/plugins/servlet/com/atlassian/TeamManageServlet
• Пароль Godzilla по умолчанию: pass , ключ по умолчанию: key , конфигурация запроса - заголовки протокола должны включать Connection: close
• Адрес CmdShell: url+/plugins/servlet/com/atlassian/TeamManageServlet?team=whoami

1. Создание пользователя

• Успешно создано

2. Генерация вредоносного Jar-пакета плагина (содержит Godzilla и CmdShell)

• Отображает адрес памяти, и pass:key (двойной щелчок для копирования, путь shell, key, ua)

3. Войдите в панель администратора под созданным пользователем, адрес функции плагинов: url+/plugins/servlet/upm, загрузите плагин (не нужно ждать окончания загрузки, просто обновите страницу, и он появится).

4. Подключение Godzilla

5. Выполнение команд на основе плагина CmdShell

V1.0

1. Выполнение команд (аналогично для других версий CVE)

2. Внедрение памяти (аналогично для других версий CVE)

• Godzilla

• Behinder

Ссылки

https://github.com/BeichenDream/CVE-2022-26134-Godzilla-MEMSHELL https://github.com/aaaademo/Confluence-EvilJar

Отказ от ответственности

Данный инструмент может использоваться только в рамках построения корпоративной безопасности при наличии достаточных законных разрешений. При использовании данного инструмента вы должны убедиться, что все ваши действия соответствуют местным законам и нормативным актам.

Если в процессе использования данного инструмента вы совершите какие-либо противоправные действия, вы несёте полную ответственность за все последствия; все разработчики и все участники данного инструмента не несут никакой юридической и солидарной ответственности.