CVE-2023-22515-NSE

Ce dépôt fournit un outil pour vérifier la présence de la vulnérabilité CVE-2023-22515 dans Atlassian Confluence Server en utilisant le Nmap Scripting Engine (NSE).

Aperçu de CVE-2023-22515

CVE-2023-22515 est une vulnérabilité critique dans Atlassian Confluence Server qui permet aux attaquants de :

1. Modifier les configurations du serveur en envoyant une requête au point de terminaison vulnérable : bootstrapStatusProvider.applicationConfig.setupComplete=false.
2. Envoyer une requête POST à /setup/setupadministrator.action pour créer un nouveau compte administrateur.
3. S'authentifier via /rest/api/user?username={username} et potentiellement compromettre le système.

Script NSE pour Nmap

Le script NSE fourni (script.nse) vérifie la présence de cette vulnérabilité en :

1. Vérifiant la version du logiciel.
2. Analysant les réponses aux requêtes envoyées aux routes vulnérables.

Example for a vulnerable version:

Example for a patched version:

Test du script

Pour tester le script :

1. Démarrer les services :

   docker compose up
   

2. Exécuter le scan Nmap avec le script NSE :

   nmap --script=script.nse -p localhost
   

Vous pouvez remplacer localhost par [port] [target] si vous le souhaitez.