Explotación automatizada de CVE-2023-22515 - Escalada de privilegios en Confluence

Este repositorio contiene un script de explotación automatizado para CVE-2023-22515, una vulnerabilidad crítica en Atlassian Confluence que permite a atacantes no autorizados crear cuentas administrativas y obtener control total de instancias vulnerables. El script admite modos de explotación individual y masiva, lo que lo hace adecuado para probadores de penetración e investigadores de seguridad.

Características

• Explotación automatizada – Proceso totalmente automatizado para activar la vulnerabilidad y crear una cuenta de administrador.
• Explotación individual y masiva – Admite apuntar a una sola URL o escanear múltiples objetivos desde un archivo.
• Ejecución multi-hilo – Utiliza hilos (threading) para una explotación masiva más rápida.
• Salida enriquecida – Proporciona respuestas detalladas con detalles de autenticación del usuario.

Requisitos

• Python 3.x
• requests, rich, alive-progress, fire

Uso

• Explotación de un solo objetivo: python exploit.py normal http://target-ip
• Explotación de múltiples objetivos: python exploit.py mass targets.txt

Aviso legal

Esta herramienta está destinada únicamente a pruebas de penetración educativas y autorizadas. El uso no autorizado contra sistemas que no posees es ilegal.