本文主要是介绍Atlassian Confluence RCE漏洞复现(CVE-2023-22527)，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
0x01 产品简介
Atlassian Confluence是一款由Atlassian开发的企业团队协作和知识管理软件，提供了一个集中化的平台，用于创建、组织和共享团队的文档、知识库、项目计划和协作内容。是面向大型企业和组织的高可用性、可扩展性和高性能版本。
0x02 漏洞概述
Atlassian Confluence /template/aui/text-inline.vm接口处存在velocity模板注入，未经身份验证的攻击者可利用此漏洞构造恶意请求远程代码执行，可导致服务器失陷。
0x03 影响范围
Confluence Data Center and Server 8.0.x
Confluence Data Center and Server 8.1.x
Confluence Data Center and Server 8.2.x
Confluence Data Center and Server 8.3.x
Confluence Data Center and Server 8.4.x
8.5.0 <= Confluence Data Center and Server <= 8.5.3
0x04 复现环境
P牛的vulhub靶场（建议搭建环境主机内存不低于4G）
https://github.com/vulhub/vulhub/tree/master/confluence/CVE-2023-22527
这篇关于Atlassian Confluence RCE漏洞复现(CVE-2023-22527)的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
