在 Confluence 内存中执行任意代码

CVE-2023-22527 是一个广为人知、影响 Atlassian Confluence 的漏洞。针对该漏洞的大多数漏洞利用程序使用 freemarker.template.utility.Execute() 来执行操作系统命令，但它们本可以做得更好。在本仓库中，你将找到三个 go-exploit 实现的 CVE-2023-22527 漏洞利用程序，它们无需接触磁盘即可执行载荷（至少在用户指示它们这样做之前）。

你可以在以下子目录中找到这些漏洞利用程序

webshell：将 Web Shell 加载到内存中
reverseshell：将反向 Shell 加载到内存中
nashorn：将 Nashorn JavaScript 反向 Shell 加载到内存中（仅影响使用 Java 15 以下版本的 Atlassian Confluence）

编译

所有仓库都附带一个 dockerfile。要构建它，只需：

make docker

如果你手头有 Go（和 Java）构建环境，你也可以直接使用 make：

albinolobster@mournland:~/cve-2023-22527/webshell$ make
gofmt -d -w cve-2023-22527.go 
golangci-lint run --fix cve-2023-22527.go
javac ABCDEFG.java -classpath ./lib/servlet-api.jar
Note: ABCDEFG.java uses or overrides a deprecated API.
Note: Recompile with -Xlint:deprecation for details.
GOOS=linux GOARCH=arm64 go build -o build/cve-2023-22527_linux-arm64 cve-2023-22527.go

cve-2023-22527

最受欢迎

在 Confluence 内存中执行任意代码

编译