Atlassian Confluence RCE漏洞复现(CVE-2023-22527)

已于 2024-01-23 03:56:12 修改
阅读量2.1k 收藏 1
点赞数 33
分类专栏： 漏洞复现 文章标签： atlassian 安全 web安全
于 2024-01-23 01:53:05 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_41904294/article/details/135761609
版权
本文详细介绍了Atlassian Confluence的CVE-2023-22527远程代码执行漏洞，该漏洞存在于/template/aui/text-inline.vm接口，允许未认证攻击者通过构造恶意请求造成服务器失陷。受影响的Confluence版本包括8.0.x到8.5.3。复现环境可参考Vulhub的靶场，官方已发布修复程序，建议及时更新以保障系统安全。
摘要由CSDN通过智能技术生成

0x01 产品简介

Atlassian Confluence是一款由Atlassian开发的企业团队协作和知识管理软件，提供了一个集中化的平台，用于创建、组织和共享团队的文档、知识库、项目计划和协作内容。是面向大型企业和组织的高可用性、可扩展性和高性能版本。

0x02 漏洞概述

Atlassian Confluence /template/aui/text-inline.vm接口处存在velocity模板注入，未经身份验证的攻击者可利用此漏洞构造恶意请求远程代码执行，可导致服务器失陷。

0x03 影响范围

Confluence Data Center and Server 8.0.x 

Confluence Data Center and Server 8.1.x

Confluence Data Center and Server 8.2.x

Confluence Data Center and Server 8.3.x

Confluence Data Center and Server 8.4.x

8.5.0 <= Confluence Data Center and Server <= 8.5.3

0x04 复现环境

P牛的vulhub靶场（建议搭建环境主机内存不低于4G）

了解本专栏 订阅专栏 解锁全文 超级会员免费看
0xSecl
关注
专栏目录
订阅专栏
【漏洞复现】Atlassian Confluence远程代码执行漏洞(CVE-2023-22527)
做自己喜欢的事，并将其发挥到极致！
01-24 1271
Atlassian Confluence是澳大利亚Atlassian公司的一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。Atlassian Confluence Data Center and Server存在安全漏洞，该漏洞源于存在模板注入漏洞，允许未经身份验证的攻击者在受影响的实例上实现远程代码执行。
【成功复现】Atlassian Confluence 远程代码执行漏洞(CVE-2023-22527)
wuli1024的博客
01-25 1259
Atlassian Confluence是澳大利亚Atlassian公司的一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。
【漏洞复现】CVE-2024-21683：Confluence远程代码执行漏洞
最新发布
网络安全从业者的学习笔记
07-18 727
Atlassian Confluence 是一款功能强大的企业协作软件，专为团队协作、知识管理和内容共享而设计。它提供了一个集中的平台，团队可以共同创建、编辑和共享文档、会议记录、项目计划以及技术文档。经过管理员身份验证的远程威胁者可构造恶意请求，利用该漏洞在受影响的实例上执行任意代码，而无需用户交互。
漏洞复现--Confluence远程代码执行漏洞（CVE-2023-22527）
qq_53003652的博客
01-23 1429
Atlassian Confluence是一款由Atlassian开发的企业团队协作和知识管理软件，提供了一个集中化的平台，用于创建、组织和共享团队的文档、知识库、项目计划和协作内容。微步漏洞团队于近日捕获到Confluence远程代码执行漏洞（CVE-2023-22527）情报，攻击者可在无需登录的情况下，利用该漏洞构造恶意请求，导致远程代码执行。
confluence模版注入漏洞_CVE-2023-22527
网络安全。
01-24 611
Confluence是Atlassian公司开发的一款专业的企业知识管理与协同软件，可用于构建企业wiki。Confluence Data Center和Confluence Server多个受影响版本中存在模板注入漏洞，未经身份验证的威胁者可利用该漏洞在受影响的实例上实现远程代码执行。
【漏洞复现】Atlassian Confluence RCE(CVE-2023-22527)
zkaqlaoniao的博客
06-26 359
Atlassian Confluence 是一款由Atlassian开发的企业团队协作和知识管理软件，提供了一个集中化的平台，用于创建、组织和共享团队的文档、知识库、项目计划和协作内容。是面向大型企业和组织的高可用性、可扩展性和高性能版本。Atlassian Confluence /template/aui/text-inline.vm接口处存在velocity模板注入，未经身份验证的攻击者可利用此漏洞构造恶意请求远程代码执行，可导致服务器失陷。
Atlassian Confluence 模板注入代码执行漏洞
qq_32947907的博客
01-23 793
Confluence 是由Atlassian公司开发的企业协作和文档管理工具。Atlassian Confluence Data Center/Server 受影响版本中由于velocity vm模版可未授权访问，其中/aui/text-inline.vm使用findValue解析OGNL表达式，表达式过滤不严，导致存在模版注入漏洞。攻击者可通过构造恶意请求，可以在未登录的情况下在Confluence实例上触发远程代码执行漏洞。
Atlassian Confluence 远程代码执行 CVE-2022-26134漏洞复现
m0_60635609的博客
04-07 990
Atlassian Confluence是Atlassian公司出品的专业wiki程序。攻击者可利用漏洞在未经身份验证的情况下，远程构造OGNL表达式进行注入，在Confluence Server或Data Center上执行任意代码。请相关用户尽快自检并采取措施进行防护。（Confluence还有个RCE，为了好区分，我习惯把是CVE-2021-26084这个叫OGNL表达式注入命令执行漏洞，在后续的文章，我也会复现CVE-2021-26084）
【漏洞复现】Atlassian Confluence(CVE-2022-26134)OGNL远程代码执行
做自己喜欢的事，并将其发挥到极致！
06-06 2213
本篇文章所涉及技术与工具仅用于技术研究、漏洞复现，切勿用于非法渗透攻击行为，造成任何后果与本作者无关，切记！！！Atlassian Confluence 是一款各企业广泛使用的 wiki 系统。在上存在OGNL 注入漏洞，恶意攻击者可以利用该漏洞在目标Atlassian Confluence Server and Data Center服务器上注入恶意ONGL表达式 ，造成远程代码执行。......
Confluence漏洞学习——CVE-2021-26084/85，CVE-2022-26134漏洞复现
记录并分享学习安全的知识点..
07-24 2942
​ Atlassian Confluence是Atlassian公司出品的专业wiki程序。它可以作为一个知识管理的工具，通过它能够实现团队成员之间的协作和知识共享。攻击者在经过身份验证或在特定环境下未经身份验证的情况下，可构造OGNL表达式进行注入，实现在 Confluence Server或Data Center上执行任意代码。 ​.........
Atlassian Confluence 远程代码执行漏洞复现（CVE-2021-26084）
0xSec
01-17 1432
Atlassian Confluence是Atlassian公司出品的专业wiki程序。它可以作为一个知识管理的工具，通过它能够实现团队成员之间的协作和知识共享。
Atlassian Confluence 远程代码执行漏洞(CVE-2023-22527)安全风险通告
smellycat000的专栏
01-16 787
●点击↑蓝字关注我们，获取更多安全风险通告漏洞概述漏洞名称Atlassian Confluence 远程代码执行漏洞漏洞编号QVD-2024-2746,CVE-2023-22527公开时间2024-01-16影响量级十万级奇安信评级高危CVSS 3.1分数10.0威胁类型代码执行利用可能性高POC状态未公开在野利用状态未发现EXP状态未公开技术细节状态未公开危害描述：未经身份验证的远程攻击者可以...
Atlassian Confluence 远程代码执行漏洞(CVE-2023-22527)漏洞复现
qq_36334672的博客
01-25 429
在Confluence 8.0到8.5.3版本之间，存在一处由于任意velocity模板被调用导致的OGNL表达式注入漏洞，未授权攻击者利用该漏洞可以直接攻击Confluence服务器并执行任意命令。
Atlassian Confluence存在远程代码执行漏洞（CVE-2023-22527） 附POC软件
nnn2188185的博客
01-23 168
Atlassian Confluence存在远程代码执行漏洞（CVE-2023-22527） 附POC软件
Confluence CVE-2023-22527利用工具
公众号:乌云安全
02-11 592
版本：CVE-2021-26084，CVE-2022-26134，CVE_2023_22515，CVE-2023-22527。Confluence CVE 2021，2022，2023 利用工具，支持命令执行，哥斯拉，冰蝎 内存马注入。只有 CVE-2022-26134 版本支持哥斯拉，冰蝎自定义密码，其他版本都是默认密码。显示内存马地址，和pass:key（双击复制，shell路径，key，ua）新增 CVE_2023_22515，用户创建，内存马注入，基于。1. 命令执行（其他 CVE 版本同理）
漏洞复现--Confluence未授权管理用户添加 (CVE-2023-22515)
qq_53003652的博客
10-16 2033
2023年10月4日，Atlassian官方发布了对于CVE-2023-22515漏洞的补丁。这个漏洞是由属性覆盖导致，利用该漏洞攻击者可以重新执行Confluence安装流程并增加管理员账户。Atlassian Confluence是企业广泛使用的wiki系统。nuclei已上线该yaml (CVE-2023-22515)此时用户已经创建完毕，登录。
Confluence RCE CVE-2019-3396 详细分析与调试
u010704579的博客
12-12 438
Confluence RCE CVE-2019-3396
Atlassian Confluence 模板注入代码执行漏洞风险通告
亚信安全官方账号的博客
01-16 744
亚信安全建议受影响用户尽快采取相关安全措施。
Docker中部署Confluence与Jira-Software详细步骤
$docker pull atlassian/confluence-server: $docker pull atlassian/jira-software: ``` 4. 创建并运行Docker容器： 配置好相应的环境变量和端口映射，使用`docker run`命令启动Confluence和Jira Software容器...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

0xSecl

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值