kh4sh3i/cve-2023-22515CVE-2023-22515 - Schwachstelle durch fehlerhafte Zugriffskontrolle in Confluence Data Center und Server
CVE-2023-22515, eine kritische Schwachstelle, die lokale Instanzen von Confluence Server und Confluence Data Center betrifft, eine Broken Access Control Schwachstelle. Attlassian hat einen CVSS-Basisscore von 10.0 vergeben.
cat file.txt| while read host do;do curl -skL "http://$host/setup/setupadministrator.action" | grep -i "<title>Setup System Administrator" && echo $host "is VULN";done
nuclei -u target -t CVE-2023-22515.yaml
sudo pip install -r requirements.txt
sudo python3 exploit.py --url [target]
8.0.0
8.0.1
8.0.2
8.0.3
8.0.4
8.1.0
8.1.1
8.1.3
8.1.4
8.2.0
8.2.1
8.2.2
8.2.3
8.3.0
8.3.1
8.3.2
8.4.0
8.4.1
8.4.2
8.5.0
8.5.1
8.3.3 or later
8.4.3 or later
8.5.2 (Long Term Support release) or later