CVE-2023-22515-NSE

Este repositorio proporciona una herramienta para verificar la presencia de la vulnerabilidad CVE-2023-22515 en Atlassian Confluence Server utilizando el Motor de Scripting de Nmap (NSE).

Resumen de CVE-2023-22515

CVE-2023-22515 es una vulnerabilidad crítica en Atlassian Confluence Server que permite a los atacantes:

1. Modificar las configuraciones del servidor enviando una solicitud al endpoint vulnerable: bootstrapStatusProvider.applicationConfig.setupComplete=false.
2. Enviar una solicitud POST a /setup/setupadministrator.action para crear una nueva cuenta de administrador.
3. Autenticarse a través de /rest/api/user?username={username} y potencialmente comprometer el sistema.

Script NSE para Nmap

El script NSE proporcionado (script.nse) verifica la presencia de esta vulnerabilidad mediante:

1. Verificando la versión del software.
2. Analizando las respuestas a las solicitudes enviadas a rutas vulnerables.

Ejemplo para una versión vulnerable:

Ejemplo para una versión parcheada:

Probando el Script

Para probar el script:

1. Inicie los servicios:

   root@kitploit:~

   docker compose up
   

2. Ejecute el escaneo de Nmap con el script NSE:

   root@kitploit:~

   nmap --script=script.nse -p localhost
   

Puede reemplazar localhost con [puerto] [objetivo] si lo desea.