CVE-2023-22515

CVE-2023-22515, una vulnerabilidad crítica que afecta a instancias locales de Confluence Server y Confluence Data Center, una vulnerabilidad de control de acceso roto. Attlassian ha proporcionado una puntuación base CVSS de 10.0.

PoC de una línea

cat file.txt| while read host do;do curl -skL "http://$host/setup/setupadministrator.action" | grep -i "<title>Setup System Administrator" && echo $host "is VULN";done

Nuclei

nuclei -u target -t CVE-2023-22515.yaml

Requisitos previos

sudo pip install -r requirements.txt

Uso

sudo python3 exploit.py --url [target]

Versiones afectadas

8.0.0
8.0.1
8.0.2
8.0.3
8.0.4
8.1.0
8.1.1
8.1.3
8.1.4
8.2.0
8.2.1
8.2.2
8.2.3
8.3.0
8.3.1
8.3.2
8.4.0
8.4.1
8.4.2
8.5.0
8.5.1

Versiones corregidas

8.3.3 o posterior
8.4.3 o posterior
8.5.2 (versión de soporte a largo plazo) o posterior

referencias

• atlassian
• nist