CVE-2023-22515

CVE-2023-22515, eine kritische Schwachstelle, die lokale Instanzen von Confluence Server und Confluence Data Center betrifft, eine Broken Access Control Schwachstelle. Attlassian hat einen CVSS-Basisscore von 10.0 vergeben.

Einzeiliger PoC

cat file.txt| while read host do;do curl -skL "http://$host/setup/setupadministrator.action" | grep -i "<title>Setup System Administrator" && echo $host "is VULN";done

Nuclei

nuclei -u target -t CVE-2023-22515.yaml

Voraussetzungen

sudo pip install -r requirements.txt

Verwendung

sudo python3 exploit.py --url [target]

Betroffene Versionen

8.0.0
8.0.1
8.0.2
8.0.3
8.0.4
8.1.0
8.1.1
8.1.3
8.1.4
8.2.0
8.2.1
8.2.2
8.2.3
8.3.0
8.3.1
8.3.2
8.4.0
8.4.1
8.4.2
8.5.0
8.5.1

Behobene Versionen

8.3.3 or later
8.4.3 or later
8.5.2 (Long Term Support release) or later

Referenzen

• atlassian
• nist