Atlassian Confluence RCE漏洞复现(CVE-2023-22527)

0x01 产品简介

Atlassian Confluence是一款由Atlassian开发的企业团队协作和知识管理软件，提供了一个集中化的平台，用于创建、组织和共享团队的文档、知识库、项目计划和协作内容。是面向大型企业和组织的高可用性、可扩展性和高性能版本。

0x02 漏洞概述

Atlassian Confluence /template/aui/text-inline.vm接口处存在velocity模板注入，未经身份验证的攻击者可利用此漏洞构造恶意请求远程代码执行，可导致服务器失陷。

0x03 影响范围

Confluence Data Center and Server 8.0.x 

Confluence Data Center and Server 8.1.x

Confluence Data Center and Server 8.2.x

Confluence Data Center and Server 8.3.x

Confluence Data Center and Server 8.4.x

8.5.0 <= Confluence Data Center and Server <= 8.5.3

0x04 复现环境

P牛的vulhub靶场（建议搭建环境主机内存不低于4G）

https://github.com/vulhub/vulhub/tree/master/confluence/CVE-2023-22527