Exploit-CVE-2023-22518 Confluence 中的 CVE-2023-22518

CVE-2023-22518：该漏洞被描述为“Confluence 数据中心和服务器中的授权不当漏洞”。该漏洞影响 Atlassian 产品的本地部署（On-premises）版本。

环境搭建

搭建环境，使用受影响的版本 8.0.4。下载 URL：https://product-downloads.atlassian.com/software/confluence/downloads/atlassian-confluence-8.0.4-x64.exe

选择 Trial Installation（试用安装），然后点击链接获取免费试用密钥。之后设置集群：选择非集群（non-cluster）。

然后进入数据库设置 -> 选择 MySQL

按照以下说明操作：

Download the MySQL driver Drop the .jar file in /home/lily/atlassian/confluence/confluence/WEB-INF/lib Restart Confluence and continue the setup process. 配置数据库，创建用户和密码

CREATE DATABASE securedb CHARACTER SET utf8mb4 COLLATE utf8mb4_bin;
CREATE USER 'admin123'@'localhost' IDENTIFIED BY 'supersecure';
GRANT ALL PRIVILEGES ON securedb.* TO 'admin123'@'localhost';
GRANT SUPER ON *.* TO 'your_username'@'your_host';
FLUSH PRIVILEGES;

然后 edit /etc/mysql/my.cnf 。添加以下行：

transaction-isolation = READ-COMMITTED
log_bin_trust_function_creators = 1

然后重启 MySQL 和 Confluence。接着前往 localhost:8090 的安装页面，使用已创建的数据库进行填写。

检查连接是否成功，点击 Next。然后进行注册（Sign up）。

调试

在 IntelliJ 中对两个版本的 jar 文件进行 Diff

具体来说，这里我对 8.0.4 和 7.19.16 两个版本进行 diff。按照描述，对比两个版本的 confluence.jar 文件

已修补版本和未修补版本之间的差异是 @WebSudoRequired 和 @SystemAdminOnly。WebSudoRequired 是一项用于增强管理员会话安全性的功能。当尝试访问 admin 时，即使你已经登录系统，系统也会要求重新输入密码。它增加了一个额外的身份验证步骤，以确保管理访问权限。

SystemAdminOnly：该功能将管理功能限制为仅限管理员账户。这有助于确保只有被授权的账户才能执行重要且影响系统的操作。

在 RestoreAction.class 的 validate() 处设置断点