Exploit-CVE-2023-22518

CVE-2023-22518 在 Confluence 中

CVE-2023-22518：该漏洞被描述为“Confluence 数据库和服务器中授权不当的漏洞”。该错误影响 Atlassian 产品的本地部署（On-premises）版本。

设置环境使用受影响版本 8.0.4 下载 URL： https://product-downloads.atlassian.com/software/confluence/downloads/atlassian-confluence-8.0.4-x64.exe

选择 Trial Installation，然后点击链接获取免费试用密钥。然后设置集群：选择 non-cluster

然后进入数据库设置 -> 选择 MySQL

按照说明操作：

下载 MySQL 驱动
将 .jar 文件放到 /home/lily/atlassian/confluence/confluence/WEB-INF/lib
重启 Confluence 并继续设置过程。

配置数据库，创建用户和密码表

CREATE DATABASE securedb CHARACTER SET utf8mb4 COLLATE utf8mb4_bin;
CREATE USER 'admin123'@'localhost' IDENTIFIED BY 'supersecure';
GRANT ALL PRIVILEGES ON securedb.* TO 'admin123'@'localhost';
GRANT SUPER ON *.* TO 'your_username'@'your_host';
FLUSH PRIVILEGES;

然后编辑 /etc/mysql/my.cnf。添加以下行：

transaction-isolation = READ-COMMITTED
log_bin_trust_function_creators = 1

然后重启 MySQL 和 Confluence。然后访问 localhost:8090 的设置页面，并使用已创建的数据库填写。

检查连接是否成功，点击 Next。然后注册。

调试

*Diff 在 IntelliJ 中对比两个版本的 jar 文件。具体来说，我对比了 8.0.4 和 7.19.16 两个版本。根据描述，对比两个版本的 confluence.jar 文件。

已修补版本和未修补版本之间的区别在于 @WebSudoRequired 和 @SystemAdminOnly。 websudorequired 是一项用于增强管理员会话安全性的功能。当尝试访问 admin 时，即使你已经登录系统，系统也会要求重新输入密码。增加一个额外的身份验证步骤，以确保管理访问权限。

SystemAdminOnly：该功能将管理功能限制为仅限管理员账户。这有助于确保只有经过授权的账户才能执行重要且影响系统的操作。

在 RestoreAction.class 的 validate() 处设置断点

Screenshot 2024-03-24 081621