Automatisierte Ausnutzung von CVE-2023-22515 - Confluence-Privilegienerweiterung

Dieses Repository enthält ein automatisiertes Exploit-Skript für CVE-2023-22515, eine kritische Schwachstelle in Atlassian Confluence, die es nicht autorisierten Angreifern ermöglicht, administrative Konten zu erstellen und die vollständige Kontrolle über verwundbare Instanzen zu erlangen. Das Skript unterstützt sowohl den Einzelziel- als auch den Massen-Exploitationsmodus und eignet sich daher für Penetrationstester und Sicherheitsforscher.

Funktionen

• Automatisierte Exploitation – Vollautomatischer Prozess zum Auslösen der Schwachstelle und Erstellen eines Admin-Kontos.
• Einzel- & Massenexploitation – Unterstützt das Anvisieren einer einzelnen URL oder das Scannen mehrerer Ziele aus einer Datei.
• Multithread-Ausführung – Verwendet Threading für schnellere Massenexploitation.
• Umfangreiche Ausgabe – Liefert detaillierte Antworten mit Benutzerauthentifizierungsdetails.

Anforderungen

• Python 3.x
• requests, rich, alive-progress, fire

Verwendung

• Einzelziel-Exploitation: python exploit.py normal http://target-ip
• Mehrziel-Exploitation: python exploit.py mass targets.txt

Haftungsausschluss

Dieses Tool ist ausschließlich für Schulungszwecke und autorisierte Penetrationstests bestimmt. Die unbefugte Nutzung gegen Systeme, die Ihnen nicht gehören, ist illegal.