import com.atlassian.confluence.content.render.xhtml.ConversionContext; import com.atlassian.confluence.macro.Macro; import com.atlassian.confluence.macro.MacroExecutionException;

import java.util.Map;

public class helloworld implements Macro {

public String execute(Map<String, String> map, String body, ConversionContext conversionContext) throws MacroExecutionException { if (map.get(“Name”) != null) { return (“

Hello “ + map.get(“Name”) + “!

Hello World!

”; } }

public BodyType getBodyType() { return BodyType.NONE; }

public OutputType getOutputType() { return OutputType.BLOCK; } }

</details>

이 플러그인들이 XSS와 같은 일반적인 웹 취약점에 취약할 수 있음을 확인할 수 있습니다. 예를 들어 앞의 예제는 사용자 입력을 반영하기 때문에 취약합니다.

XSS가 발견되면 [**this github repo**](https://github.com/cyllective/XSS-Payloads/tree/main/Confluence)에서 XSS의 영향력을 높이기 위한 몇 가지 payloads를 찾을 수 있습니다.

## 백도어 플러그인

[**This post**](https://cyllective.com/blog/posts/atlassian-malicious-plugin)에서는 악성 Jira 플러그인이 수행할 수 있는 다양한(악성) 동작들을 설명합니다. [**code example in this repo**](https://github.com/cyllective/malfluence)에서 코드 예제를 확인할 수 있습니다.

다음은 악성 플러그인이 수행할 수 있는 몇 가지 동작입니다:

- **Hiding Plugins from Admins**: 일부 프론트엔드 javascript를 주입하여 악성 플러그인을 관리자에게서 숨길 수 있습니다.
- **Exfiltrating Attachments and Pages**: 모든 데이터에 접근하여 exfiltrate할 수 있습니다.
- **Stealing Session Tokens**: 응답에서 헤더를 그대로 반환하는 endpoint를 추가(쿠키 포함)하고, 해당 endpoint에 접속해 cookies를 leak하는 javascript를 추가할 수 있습니다.
- **Command Execution**: 물론 플러그인을 만들어 코드를 실행할 수 있습니다.
- **Reverse Shell**: 또는 reverse shell을 얻을 수 있습니다.
- **DOM Proxying**: 만약 confluence가 프라이빗 네트워크 내부에 있다면, 접근 권한이 있는 사용자의 브라우저를 통해 연결을 수립하고 예를 들어 그 브라우저를 통해 서버에 접속하여 명령을 실행하도록 할 수 있습니다.

## References

- [Atlassian advisory – CVE-2023-22527 template injection RCE](https://confluence.atlassian.com/security/cve-2023-22527-rce-remote-code-execution-vulnerability-in-confluence-datacenter-and-confluence-server-1333990257.html)
- [CISA AA23-289A – Active exploitation of Confluence CVE-2023-22515](https://www.cisa.gov/news-events/cybersecurity-advisories/aa23-289a)
> [!TIP]
> AWS 해킹 배우기 및 연습하기:<img src="../../../../../images/arte.png" alt="" style="width:auto;height:24px;vertical-align:middle;">[**HackTricks Training AWS Red Team Expert (ARTE)**](https://training.hacktricks.xyz/courses/arte)<img src="../../../../../images/arte.png" alt="" style="width:auto;height:24px;vertical-align:middle;">\
> GCP 해킹 배우기 및 연습하기: <img src="../../../../../images/grte.png" alt="" style="width:auto;height:24px;vertical-align:middle;">[**HackTricks Training GCP Red Team Expert (GRTE)**](https://training.hacktricks.xyz/courses/grte)<img src="../../../../../images/grte.png" alt="" style="width:auto;height:24px;vertical-align:middle;">
> Azure 해킹 배우기 및 연습하기: <img src="../../../../../images/azrte.png" alt="" style="width:auto;height:24px;vertical-align:middle;">[**HackTricks Training Azure Red Team Expert (AzRTE)**](https://training.hacktricks.xyz/courses/azrte)<img src="../../../../../images/azrte.png" alt="" style="width:auto;height:24px;vertical-align:middle;">
>
> <details>
>
> <summary>HackTricks 지원하기</summary>
>
> - [**구독 계획**](https://github.com/sponsors/carlospolop) 확인하기!
> - **💬 [**디스코드 그룹**](https://discord.gg/hRep4RUj7f) 또는 [**텔레그램 그룹**](https://t.me/peass)에 참여하거나 **트위터** 🐦 [**@hacktricks_live**](https://twitter.com/hacktricks_live)**를 팔로우하세요.**
> - **[**HackTricks**](https://github.com/carlospolop/hacktricks) 및 [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) 깃허브 리포지토리에 PR을 제출하여 해킹 트릭을 공유하세요.**
>
> </details>