CVE-2023-22527

CVE-2023-22527 - 服务器端模板注入（SSTI）漏洞，允许在 Confluence Data Center 和 Confluence Server 中远程执行代码（RCE）

受影响的产品和版本：

• CVSS: 10.0
• 已被积极利用: 是
• 补丁: 有
• 缓解措施: 无

帮助

用法: CVE-2023-22527.py [-h] -u URL [-c COMMAND]

选项:
  -h, --help            显示此帮助信息并退出
  -u URL, --url URL     Atlassian Confluence Server URL
  -c COMMAND, --command COMMAND
                        要执行的命令

示例: python CVE-2023-22527.py -u https://10.10.12.2 -c whoami

实验环境

您可以使用 Try Hack Me 的 Room Confluence CVE-2023-22515 来测试该漏洞利用程序，因为它运行的也是受 CVE-2023-22527 影响的易受攻击版本。

SHADOWSERVER 视角下的 Atlassian Confluence 服务器：

参考资料

• Where are they now? Starring: Confluence CVE-2023-22527
• Atlassian Confluence - Remote Code Execution (CVE-2023-22527)
• Shadowserver Atlassian Statistics
• CVE-2023-22527 - RCE (Remote Code Execution) Vulnerability In Confluence Data Center and Confluence Server
• GreyNoise Tag - Atlassian Confluence Template Injection RCE Attempt
• CISA Adds One Known Exploited Vulnerability to Catalog