CVE-2023-22515-POC

CVE-2023-22515 CVE-2023-22515는 온프레미스 인스턴스의 Confluence Server 및 Confluence Data Center에 영향을 미치는 심각한 취약점으로, 끊어진 접근 제어Broken Access Control 취약점입니다. Atlassian은 CVSS 기본 점수 10.0을 부여했습니다. 익스플로잇 간단한 설명: 1- Xwork 인터셉터가 파라미터를 구문 분석하는 방식으로 인해 /test.action?one=a는 setOne='a'와 같고, /test.action?one.two=a는...

CreateSupportZipAction directory traversal

There’s a directory traversal vulnerability in the CreateSupportZipAction action that allows a malicious user to include arbitrary log files into a support zip. This is because the SupportUtility object is marked as @ParameterSafe, and no validation is performed on its serverLogsDirectory path...