CVE-2023-22515
ثغرة كسر التحكم في الوصول في Atlassian Confluence Data Center و Server
- تم النشر
- 04/10/2023
- محدث
- 25/03/2026
- تخصيص CNA
- atlassian
- الأدلة المرصودة
- 05/10/2023
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.9%
- تاريخ الموديل
- 17/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
أبلغت Atlassian عن مشكلة أبلغ عنها عدد قليل من العملاء حيث قد يكون المهاجمون الخارجيون قد استغلوا ثغرة أمنية غير معروفة سابقًا في مثيلات Confluence Data Center وServer المتاحة للجمهور لإنشاء حسابات مسؤول Confluence غير مصرح بها والوصول إلى مثيلات Confluence. مواقع Atlassian Cloud غير متأثرة بهذه الثغرة الأمنية. إذا كان موقع Confluence الخاص بك يُستخدم عبر نطاق atlassian.net، فهو مستضاف بواسطة Atlassian وغير معرض لهذه المشكلة.
المصادر
modules/auxiliary/admin/http/atlassian_confluence_auth_bypass.rb
Metasploit Framework modulesالشروط المعلنة
- verification: check_declared($.auxiliary_admin/http/atlassian_confluence_auth_bypass.check)
confluence/CVE-2023-22515
Atlassian Confluence Access Control Broken by Attributes Overwrite (CVE-2023-22515)
Vulhub vulnerability labsالشروط المعلنة
- lab image version: vulhub/confluence:8.5.1(confluence/CVE-2023-22515/docker-compose.yml:services.web.image)
- lab image version: postgres:15.4-alpine(confluence/CVE-2023-22515/docker-compose.yml:services.db.image)
modules/exploits/multi/http/atlassian_confluence_rce_cve_2023_22515.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Java($.exploit_multi/http/atlassian_confluence_rce_cve_2023_22515.platform)
- verification: check_declared($.exploit_multi/http/atlassian_confluence_rce_cve_2023_22515.check)
http/cves/2023/CVE-2023-22515.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)
- CVE-2023-22515استغلال
أداة استغلال ثغرة Confluence لإضافة مستخدم مسؤول دون إذن (CVE-2023-22515)
- CVE-2023-22515استغلال
CVE-2023-22515
- Exploit-CVE-2023-22515استغلال
# سكربت Bash يستغل CVE-2023-22515 في Confluence Data Center و Server لإنشاء حسابات مسؤول غير مصرح بها، مما يتيح الوصول غير المصرح به.
- cve-2023-22515-labالبحث
مختبر أمني عملي يوضح CVE-2023-22515 — تجاوز المصادقة في Atlassian Confluence باستخدام بيئة ضعيفة محاكاة.
تحليل مفصل واستغلال إثبات المفهوم لـ CVE-2023-22515، وهي ثغرة حرجة في التحكم في الوصول المكسور في Atlassian Confluence Data Center وServer، مما يتيح إنشاء حساب مسؤول غير مصادق عليه وتنفيذ تعليمات برمجية عن بعد محتمل.
تحليل تقني واستغلال إثبات المفهوم لـ CVE-2023-22515، وهي ثغرة حرجة في التحكم في الوصول المكسور في Atlassian Confluence تسمح بإنشاء حساب مسؤول دون مصادقة واختراق النظام.
- CVE-2023-22515-Scan.الماسح الضوئي
ماسح خفيف لـ CVE-2023-22515 يكتشف المثيلات المعرضة للخطر من أتلاسيان كونفلونس عن طريق استجواب نقطة النهاية /server-info.action وتحليل رموز استجابة HTTP.
- CVE-2023-22515-Scanالماسح الضوئي
ماسح ضوئي لـ CVE-2023-22515 - ثغرة التحكم في الوصول المكسور في Atlassian Confluence
- CVE-2023-22515استغلال
سكربت استغلال قائم على Shell لـ CVE-2023-22515، وهي ثغرة تحكم وصول مكسور حرجة في Atlassian Confluence Server و Data Center، مما يتيح رفع الامتيازات والوصول غير المصرح به.
- CVE-2023-22515-POCاستغلال
استغلال إثبات المفهوم لـ CVE-2023-22515، ثغرة التحكم في الوصول المكسور الحرجة في Confluence Server وData Center، مما يتيح الاستيلاء على المسؤول دون مصادقة.
- CVE-2023-22515استغلال
سكربت استغلال إضافة مستخدم مسؤول غير مصرح به في Confluence
- CVE-2023-22515استغلال
CVE-2023-22515 - ثغرة في التحكم في الوصول مكسور في Confluence Data Center و Server
- CVE-2023-22515-joaoviictortiاستغلال
استغلال مبني على لغة Rust لثغرة CVE-2023-22515 التي تنشئ حسابات مسؤول غير مصرح بها في Confluence Server وData Center عبر التحكم في الوصول المعطوب.
- CVE-2023-22515استغلال
Confluence Data Center & Server ثغرة تصعيد الامتيازات Exploit
- CVE-2023-22515الكشف
ثغرة التحكم في الوصول المعطوب في مركز بيانات وخادم Atlassian Confluence
- CVE-2023-22515-checkالكشف
سيعلم هذا السكربت المستخدم ما إذا كان مثيل Confluence معرضًا للثغرات، لكنه لن يتابع خطوات الاستغلال.
- CVE-2023-22515استغلال
سكربت استغلال لإضافة مستخدم مدير غير مصرح به في Confluence
- CVE-2023-22515-NSEالماسح الضوئي
أداة فحص الثغرات باستخدام محرك نصوص Nmap
نص برمجي استغلال آلي لثغرة CVE-2023-22515 (تصعيد الامتيازات في Confluence) يدعم أوضاع الاستغلال الفردي والجماعي مع تنفيذ متعدد الخيوط لاختبار الاختراق.
- cve-2023-22515استغلال
نص NSE للتحقق مما إذا كان التطبيق عُرضة لـ cve-2023-22515
- confluence-hackاستغلال
استغلال لثغرة CVE-2023-22515 في Atlassian Confluence يقوم بإنشاء مستخدم إداري جديد ونشر إضافة صدفة ويب لتنفيذ الأوامر على الخادم.
جولة لمحلل مركز عمليات الأمن (SOC) لفرز محاولة استغلال ثغرة التحكم في الوصول المعطوب Confluence CVE-2023-22515، تشمل تحليل السجلات، وربطها بإطار MITRE ATT&CK، وتصعيد الحوادث.
- Confluence-EvilJarاستغلال
بالتعاون مع CVE-2023-22515 لرفع حزمة jar من الخلفية وتحقيق RCE
كود إثبات المفهوم للاستغلالات المُشار إليها في مختبرات أمان Datadog.
- CVE-2023-22518استغلال
مدقق لثغرة CVE-2023-22518 في Confluence
- cve-2023-22515-expاستغلال
نص استغلال Python لـ cve-2023-22515
- NSE--CVE-2023-22515الكشف
سكربت NSE للتحقق من وجود CVE-2023-22515
- cve-2023-22515استغلال
Confluence التحكم المكسور في الوصول إلى تنفيذ الأكواد
- CVE-2023-22515استغلال
ضعف التحكم بالوصول في خادم Confluence - CVE-2023-22515
CVE 2023-22515
- CVE-2023-22515استغلال
شرح خطوة بخطوة لاستغلال CVE-2023-22515، وهو ثغرة تحكم وصول مكسور حرجة في Atlassian Confluence Server وData Center، مما يتيح إنشاء حساب مسؤول عن بُعد.
- confluence-cve-2023-22515استغلال
Confluence - التحكم في الوصول المعطل
- CVE-2023-22515_RCEاستغلال
rce في الواجهة الخلفية لـ Confluence
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.