CVE-2023-22518

CVE-2023-22518 Confluence Data Center 和 Server 中的不当授权漏洞。 Atlassian 已就 Confluence 中的一个严重漏洞向管理员发出警报。利用此问题可能导致数据丢失，因此开发人员敦促您尽快安装补丁。 需要指出的是，该漏洞无法用于数据泄露，并且不影响通过 atlassian.net 域访问的 Atlassian Cloud 站点。...

CVE-2023-22515-Scan

CVE-2023-22515-Scan 关于 这是一个简单的扫描器，用于检测 CVE-2023-22515，这是一个在 Atlassian Confluence Data Center 和 Server 中存在的严重漏洞，正被威胁行为者在野外积极利用，以“创建未授权的 Confluence 管理员账户并访问 Confluence 实例”。该漏洞最初被描述为“权限提升”问题，但 Atlassian 后来在其安全公告中将其分类更改为“访问控制失效”。 CVE-2023-22515 时间线 2023年10月4日：Atlassian 发布了关于 CVE-2023-22515...

CVE-2021-26084_Confluence

CVE-2021-26084 - Confluence 预授权 RCE OGNL 注入 使用方法 usage: cve-2021-26084confluencerce.py -h --url URL --cmd CMD --shell CVE-2021-26084 - Confluence Pre-Auth RCE OGNL injection optional arguments: -h, --help show this help message and exit --url URL, -u URL Target Url --cmd CMD, -c CMD Command --she...

CVE-2022-26134

CVE-2022-26134 CVE-2022-26134 - Confluence 预认证 RCE | OGNL 注入 下载 PoC 脚本 git clone https://github.com/crowsec-edtech/CVE-2022-26134 cd CVE-2022-26134 运行漏洞利用 USE: python3 exploit.py https://target.com CMD Ex: python3 exploit.py https://target.com id Ex: python3 exploit.py https://target.com 'ls -la'...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server 此漏洞可能允许攻击者完全控制易受攻击的 Confluence 服务器。攻击者可以窃取数据、修改数据或破坏服务器的可用性。 Poc 创建一个 JavaScript 文件并为其命名（exploit.js），然后放入以下行 new java.lang.ProcessBuilder"java.lang.String""calc.exe".start 并通过以下命令发送请求以上传新语言 curl -X POST...

CVE-2023-22515-Scan.

CVE-2023-22515-Scan 关于 这是一个针对 CVE-2023-22515 的简单扫描器，该漏洞是 Atlassian Confluence Data Center 和 Server 中的一个高危漏洞，正被威胁行为者在野外积极利用，以“创建未经授权的 Confluence 管理员账户并访问 Confluence 实例”。该漏洞最初被描述为“权限提升”问题，但 Atlassian 后来在其 安全公告 中将分类修改为“访问控制失效”。 CVE-2023-22515 时间线 2023年10月4日：Atlassian 发布关于 CVE-2023-22515 的 安全公告，当时描述为...

Confluence-EvilJar

aaaademo/Confluence-EvilJar 配合 CVE-2023-22515 后台上传jar包实现RCE git clone https://github.com/aaaademo/Confluence-EvilJar cd Confluence-EvilJar mvn package CMDshell http://confluence.local/plugins/servlet/testbin/cmServlet 哥斯拉webshell连接方式 http://confluence.local/plugins/servlet/testbin/gzServlet...

Confluence_CVE-2021-26084

ConfluenceCVE-2021-26084 Confluence服务器远程代码执行：CVE-2021-26084 概念验证 Confluence可能的利用端点 https:///login https:///pages/templates2/viewpagetemplate.action https:///template/custom/content-editor https:///templates/editor-preload-container https:///pages/createpage-entervariables.action 致谢与完整分析 视频 : 视频...

CVE-2024-2389

Progress Kemp Flowmon CVE-2024-2389 描述 该仓库包含一个 Python 脚本，用于利用 Flowmon 中的漏洞，从而在目标系统上获得反弹 shell。该漏洞利用 service.pdfs/confluence 端点中的缺陷，在服务器上执行任意命令，最终建立反弹 shell 连接。 使用方法 1. 将仓库克隆到本地计算机： https://github.com/adhikara13/CVE-2024-2389.git 2. 进入克隆的目录： cd CVE-2024-2389 3. 运行 Python 脚本： python main.py 4. 按照提示...

CVE-2023-22518

CVE-2023-22518 用于利用存在CVE-2023-22518不當授權漏洞的Confluence服务器的漏洞利用工具 安装： git clone https://github.com/sanjai-AK47/CVE-2023-22518 cd CVE-2023-22518 python3 exploit.py 用法： python3 exploit.py -h usage: exploit.py -h -d DOMAIN -dL DOMAINSLIST -o OUTPUT -to TIMEOUT -px PROXY -v DESCTIPTION: Exploitation and...

CVE-2022-26134

CVE-2022-26134 Confluence Server 和 Data Center - CVE-2022-26134 - 严重级别未经验证的远程代码执行漏洞 摘要| CVE-2022-26134 - 严重级别未经验证的远程代码执行漏洞 影响 Confluence Server 和 Data Center ---|--- 受影响产品| Confluence Confluence Server Confluence Data Center 受影响版本| 所有受支持的 Confluence Server 和 Data Center 版本均受影响。 1.3.0 之后的 Confluen...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Vulnerabilidad de inyección de plantillas del lado del servidor SSTI que permite la ejecución remota de código RCE en Confluence Data Center y Confluence Server Productos y versiones afectados: Product| Versiones afectadas ---|--- Confluence Data Center and Server|...

CVE-2021-26084_PoC

CVE-2021-26084PoC CVE-2021-26084 Confluence 预认证 RCE 测试脚本 用法: py...

CVE-2023-22518

CVE-2023-22518 用于检查 Confluence 中 CVE-2023-22518 和 CVE-2023-22515 严重漏洞的检测器。 描述 该脚本旨在检测并利用 Atlassian Confluence 实例中的漏洞。它会检查是否存在 CVE-2023-22518 漏洞，并在实例易受攻击时利用 CVE-2023-22515 漏洞创建一个新的管理员账户（使用的代码来自 Chocapikk） 使用方法： 安装： 确保你的机器上已安装 Python 3。 使用以下命令安装所需的库： pip install -r requirements.txt 运行脚本： 单实例检测与利用：...

CVE-2022-26134

POC - Atlassian Confluence OGNL 注入远程代码执行漏洞 CVE-2022-26134 测试于 Confluence 7.13.6 版本 环境搭建 克隆仓库 docker-compose up -d 在 http://localhost:8090 你会看到 Confluence 正在运行。 接下来，获取 Confluence 的评估许可证，并使用数据库名称 confluence、用户名 postgres 和密码 root 设置数据库。 漏洞利用 解码后的载荷...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 描述 Confluence 未授权远程代码执行漏洞：CVE-2022-26134 Confluence 是澳大利亚软件公司 Atlassian 开发的一款基于 Web 的企业维基。2022 年 6 月 2 日，Atlassian 为其 Confluence Server 和 Data Center 应用程序发布了安全公告，强调了一个严重级别的未经身份验证的远程代码执行漏洞。该 OGNL 注入 漏洞允许未经身份验证的用户在 Confluence Server 或 Data Center 实例上执行任意代码。 PoC Video PoC...

CVE-2023-22527-MEMSHELL

项目介绍 此项目参考 Boogipop 师傅的项目 https://github.com/Boogipop/CVE-2023-22527-Godzilla-MEMSHELL ，在原项目上支持 1. 冰蝎内存马的注入 2. 增加 http 代理功能，用法 -proxy http://127.0.0.1:8080 3. 修改了命令行参数解析功能处的代码 漏洞环境 注入内存马的过程中使用的环境在 https://github.com/vulhub/vulhub/tree/master/confluence/CVE-2023-22527 confluence 版本为 8.5.3 使用 程序参数...

CVE-2021-26086

CVE-2021-26084 存在一个OGNL注入漏洞，允许经过身份验证的用户（在某些情况下为未经过身份验证的用户）在confluence服务器或数据中心实例上执行任意代码。 查询字符串参数请求： 使用方式： $ python3 CVE-2021-26084Confluence.py -u http://website.com 参考链接： https://confluence.atlassian.com/doc/confluence-security-advisory-2021-08-25-1077906215.html...

CVE-2023-22515

红队工具-Confluence未授权添加管理员用户CVE-2023-22515漏洞利用工具 漏洞影响范围 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center and Confluence Server = 8.1.4 8.2.0 = Confluence Data Center and Confluence Server = 8.2.3 8.3.0 = Confluence Data Center and Confluence Server = 8.3.2...

CVE-2022-26134

CVE-2022-26134 - OGNL 注入漏洞： 概念验证脚本，利用影响 Atlassian Confluence 7.18 及更低版本的远程代码执行漏洞。该 OGNL 注入漏洞允许未经身份验证的用户在 Confluence Server 或 Data Center 实例上执行任意代码。 受影响版本： 所有受支持的 Confluence Server 和 Data Center 版本均受影响。 Confluence Server 和 Data Center 版本 1.3.0 至 7.18.1（不含）受影响。 该漏洞的 CVSS 评分为 10 分（满分 10 分），严重性极高。 依赖...