CVE-2023-22515：Atlassian Confluence权限提升漏洞复现 [附POC]

已于 2023-11-24 15:43:51 修改
阅读量1k 收藏
点赞数 4
分类专栏： 漏洞复现 文章标签： 安全 web安全 系统安全 网络安全 其他
于 2023-11-24 15:41:27 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_48539059/article/details/134600070
版权
本文详细介绍了CVE-2023-22515，一个Atlassian Confluence的权限提升漏洞，攻击者可未经验证地增加管理员账户。文章提供了影响版本、复现步骤（包括POC）以及修复建议，提醒读者仅用于学习目的，避免非法使用。
摘要由CSDN通过智能技术生成

文章目录

Atlassian Confluence权限提升(CVE-2023-22515)漏洞复现 [附POC]

0x01 前言

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

0x02 漏洞描述

Confluence是一个专业的企业知识管理与协同软件，也可以用于构建企业wiki。使用简单，它强大的编辑和站点管理特征能够帮助团队成员之间共享信息、文档协作、集体讨论，信息推送。

Atlassian Confluence Data Center 和 Confluence Server 存在权限提升漏洞，该漏洞由属性覆盖导致，未经身份验证的远程攻击者可以重新执行 Confluence 安装流程并增加管理员账户，从而访问 Confluence 实例。

0x03 影响版本

Confluence Data Center、Confluence Server <= 8.0.4
Confluenc
了解本专栏 订阅专栏 解锁全文 超级会员免费看
gaynell
关注
  • 4
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
Confluence权限提升漏洞（CVE-2023-22515）
weixin_43567873的博客
03-10 43
Confluence权限提升漏洞（CVE-2023-22515）
Atlassian Confluence RCE漏洞复现(CVE-2023-22527)
0xSec
01-23 2101
Atlassian Confluence/template/aui/text-inline.vm接口处存在velocity模板注入，未经身份验证的攻击者可利用此漏洞构造恶意请求远程代码执行，可导致服务器失陷
Confluence 未授权漏洞分析（CVE-2023-22515）
hackzkaq的博客
11-28 1073
在处理完上述工作后，Struts2 就会调用拦截器链中的拦截器，这些拦截器会根据用户请求参数值去更新 ValueStack 对象顶层节点的相应属性的值，最后会传到 Action 对象，并将 ValueStack 对象中的属性值，赋给 Action 类的相应属性。总的来说， 因为 方法的一些逻辑问题， 导致这个类自身对传入参数的过滤并没有生效， 我们最终还是可以通过 的形式去调用当前 action 的 getter / setter， 并不需要关心方法本身或者它的 returnType 是否使用了 注解。
探索安全边界：CVE-2023-22515 漏洞利用脚本的安全研究 ️
gitblog_00035的博客
06-21 415
探索安全边界：CVE-2023-22515 漏洞利用脚本的安全研究 ????️???? 项目地址:https://gitcode.com/Chocapikk/CVE-2023-22515 在网络安全的舞台上，漏洞是无处不在的挑战，而有效的应对策略往往在于快速识别和妥善处理。今天，我们向您推荐一个开源工具——用于利用 CVE-2023-22515 漏洞的脚本。这个脚本旨在帮助安全研究人员和管理员了解并测试其 C...
漏洞复现--Confluence未授权管理用户添加 (CVE-2023-22515)
qq_53003652的博客
10-16 2022
2023年10月4日，Atlassian官方发布了对于CVE-2023-22515漏洞的补丁。这个漏洞是由属性覆盖导致，利用该漏洞攻击者可以重新执行Confluence安装流程并增加管理员账户。Atlassian Confluence是企业广泛使用的wiki系统。nuclei已上线该yaml (CVE-2023-22515)此时用户已经创建完毕，登录。
Confluence未授权管理用户添加漏洞复现 (CVE-2023-22515)
holyxp的博客
11-02 846
Atlassian Confluence是企业广泛使用的wiki系统。 2023年10月4日，Atlassian官方发布了对于CVE-2023-22515漏洞的补丁。这个漏洞是由属性覆盖导致，利用该漏洞攻击者可以重新执行Confluence安装流程并增加管理员账户。
【漏洞分析】Confluence 数据中心和服务器中的严重漏洞 CVE-2023-22515
网络安全知识分享
03-21 1391
Confluence 的开发者 Atlassian 已公告此漏洞，并将其归类为损坏的访问控制问题。他们强调需要立即采取行动，并建议用户升级到最新版本以保护他们的系统。Atlassian 将该漏洞的严重级别评定为 Critical CVSS 10。
【漏洞复现】Atlassian Confluence远程代码执行漏洞(CVE-2023-22527)
做自己喜欢的事，并将其发挥到极致！
01-24 1222
Atlassian Confluence是澳大利亚Atlassian公司的一套专业的企业知识管理与协同软件，也可以用于构建企业WiKi。Atlassian Confluence Data Center and Server存在安全漏洞，该漏洞源于存在模板注入漏洞，允许未经身份验证的攻击者在受影响的实例上实现远程代码执行。
Atlassian Confluence 远程代码执行漏洞复现（CVE-2021-26084）
0xSec
01-17 1404
Atlassian Confluence是Atlassian公司出品的专业wiki程序。它可以作为一个知识管理的工具，通过它能够实现团队成员之间的协作和知识共享。
Confluence的权限管理
Lakers2015的博客
11-08 6524
Confluence 权限设置基础
Atlassian Confluence 身份认证绕过CVE-2023-22518/22515
2301_80115097的博客
11-14 363
总得来说这漏洞是一个自爆式百分百损失的漏洞，你假如想用，那么就拿不到服务器那边原来的数据，而我们打Confluence的站一般都是去看他的文库数据，而不是获取这个站点的shell，这是一种比较极端的利用方式，不太建议使用，除非已知文库没啥东西，就是想要这个shell。免费领取安全学习资料包！渗透工具技术文档、书籍面试题帮助你在面试中脱颖而出视频基础到进阶环境搭建、HTML，PHP，MySQL基础学习，信息收集，SQL注入,XSS，CSRF，暴力破解等等应急响应笔记学习路线。
Atlassian 紧急修复已遭利用的 Confluence 0day
smellycat000的专栏
10-09 445
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士澳大利亚软件公司 Atlassian 紧急修复了位于 Cofluence Data Center and Server 软件中的一个严重的已遭利用的 0day 漏洞CVE-2023-22515，其CVSS评分为满分10分。该公司提到，“从一些客户处获知，外部攻击者可能已经利用了位于可公开访问呢的 Confluence Data Center an...
研究员在3个微软签名的引导程序中发现UEFI安全引导绕过漏洞
smellycat000的专栏
08-15 381
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士专栏·供应链安全数字化时代，软件无处不在。软件如同社会中的“虚拟人”，已经成为支撑社会正常运转的最基本元素之一，软件的安全性问题也正在成为当今社会的根本性、基础性问题。随着软件产业的快速发展，软件供应链也越发复杂多元，复杂的软件供应链会引入一系列的安全问题，导致信息系统的整体安全防护难度越来越大。近年来，针对软件供应链的安全攻击事件一直呈快速增长...
浅析 Apache Confluence [CVE-2023-22515]
milu_Sec的博客
12-31 1054
我们已经看到，此漏洞的根本原因是攻击者能够在未经身份验证的端点的 Action 对象上执行复杂的 getter/setter 方法，从而允许修改关键属性。同时欢迎各位同仁关注麋鹿安全，我们的文章会第一时间发布在公众号平台，如果不想错过我们新鲜出炉的好文，那就请扫码关注我们的公众号！希望各位读者看完我们的文章以后自己去实践一下，只有学到脑子里的东西才是自己的，如果遇到困难，可以加本人微信（i_still_be_milu）与麋鹿师傅一起探讨，炼心之路，就在脚下，我们一起成长。
快速失败 (fail-fast) 和安全失败 (fail-safe)
Flying_Fish_roe的博客
09-07 291
快速失败是一种系统设计原则，当系统遇到异常情况或错误时，立即停止执行并返回错误，而不是试图继续执行或处理潜在的问题。快速失败系统会主动检测系统中的问题，并尽早报告错误，以防止错误进一步传播或导致更大的问题。在快速失败系统中，当检测到某些异常条件或不一致时，系统立即抛出异常或错误，停止当前操作并通知用户或开发者。这种机制通常用于防止错误堆积，使得系统可以快速恢复到正常状态，并尽早解决问题。快速失败的核心思想是“及早报告、及早修复”。通过尽早暴露错误，开发者能够更容易地定位问题，减少问题在系统中的蔓延。
数据传输安全——混合加解密（国密）
SheldonChang的博客
09-03 1555
SM2：这是一种基于椭圆曲线密码学（ECC）的非对称加密算法，主要用于数字签名和密钥交换。它提供了一种安全的方式用于保护信息的完整性和机密性。SM4：这是一种对称加密算法，类似于AES，但它使用128位的密钥长度来加密数据。SM4在对称加密中提供了快速的数据加密能力。本文介绍了如何使用Java实现基于国密标准的SM2与SM4混合加密解密工具类。通过这种混合加密方式，可以在保证数据安全的同时，也考虑到了加密解密过程的效率问题。随着国密算法的广泛应用，这类工具将会在越来越多的应用场景中发挥重要作用。
海外直播对网速、带宽、安全的要求
TIANGEKUAJING的博客
09-03 308
要满足海外直播的要求，需要拥有合适的网络配置。在全球化的浪潮下，海外直播正逐渐成为企业、个人和各类组织的重要工具。不论是用于市场推广、品牌宣传，还是与观众互动，海外直播都为参与者带来了丰富的机会。然而，确保高质量的直播效果，必须满足特定的网络条件。
3.比 HTTP 更安全的 HTTPS（工作原理理解、非对称加密理解、证书理解）
最新发布
weixin_52173250的博客
09-07 854
HTTPS（Hypertext Transfer Protocol Secure）是一种安全的超文本传输协议，主要用于在客户端和服务器之间安全地传输数据
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

gaynell

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值