الاستغلال الآلي لثغرة CVE-2023-22515 - تصعيد الامتيازات في Confluence

يحتوي هذا المستودع على سكربت استغلال آلي لثغرة CVE-2023-22515، وهي ثغرة حرجة في Atlassian Confluence تسمح للمهاجمين غير المصرح لهم بإنشاء حسابات إدارية والحصول على سيطرة كاملة على النسخ المستضعفة. يدعم السكربت وضعَي الاستغلال الفردي والجماعي، مما يجعله مناسبًا لمختبري الاختراق وباحثي الأمن.

الميزات

• الاستغلال الآلي – عملية مؤتمتة بالكامل لتفعيل الثغرة وإنشاء حساب إداري.
• الاستغلال الفردي والجماعي – يدعم استهداف عنوان URL واحد أو فحص أهداف متعددة من ملف.
• التنفيذ متعدد الخيوط – يستخدم الخيوط (threading) لتسريع الاستغلال الجماعي.
• مخرجات غنية – يوفر استجابات مفصلة مع تفاصيل مصادقة المستخدم.

المتطلبات

• Python 3.x
• requests, rich, alive-progress, fire

الاستخدام

• استغلال هدف واحد: python exploit.py normal http://target-ip
• استغلال أهداف متعددة: python exploit.py mass targets.txt

إخلاء مسؤولية

هذه الأداة مخصصة للاختبارات الاختراقية التعليمية والمصرح بها فقط. الاستخدام غير المصرح به ضد أنظمة لا تملكها يعد غير قانوني.