CVE-2023-22515-NSE

Dieses Repository bietet ein Tool zur Überprüfung auf das Vorhandensein der Sicherheitslücke CVE-2023-22515 in Atlassian Confluence Server unter Verwendung der Nmap Scripting Engine (NSE).

Übersicht über CVE-2023-22515

CVE-2023-22515 ist eine kritische Sicherheitslücke in Atlassian Confluence Server, die Angreifern Folgendes ermöglicht:

1. Ändern von Serverkonfigurationen durch Senden einer Anfrage an den anfälligen Endpunkt: bootstrapStatusProvider.applicationConfig.setupComplete=false.
2. Senden einer POST-Anfrage an /setup/setupadministrator.action, um ein neues Administratorkonto zu erstellen.
3. Authentifizierung über /rest/api/user?username={username} und potenzielle Kompromittierung des Systems.

NSE-Skript für Nmap

Das bereitgestellte NSE-Skript (script.nse) prüft auf das Vorhandensein dieser Sicherheitslücke durch:

1. Überprüfung der Softwareversion.
2. Analyse der Antworten auf Anfragen, die an anfällige Routen gesendet werden.

Beispiel für eine anfällige Version:

Beispiel für eine gepatchte Version:

Testen des Skripts

So testen Sie das Skript:

1. Starten Sie die Dienste:

   root@kitploit:~

   docker compose up
   

2. Führen Sie den Nmap-Scan mit dem NSE-Skript aus:

   root@kitploit:~

   nmap --script=script.nse -p localhost
   

Sie können localhost bei Bedarf durch [port] [target] ersetzen.

---