Exploitation automatisée de CVE-2023-22515 - Élévation de privilèges Confluence

Ce dépôt contient un script d'exploitation automatisé pour CVE-2023-22515, une vulnérabilité critique dans Atlassian Confluence qui permet à des attaquants non autorisés de créer des comptes administrateur et d'obtenir un contrôle total des instances vulnérables. Le script prend en charge à la fois l'exploitation d'une cible unique et l'exploitation de masse, ce qui le rend adapté aux testeurs d'intrusion et aux chercheurs en sécurité.

Fonctionnalités

• Exploitation automatisée – Processus entièrement automatisé pour déclencher la vulnérabilité et créer un compte administrateur.
• Exploitation à cible unique et de masse – Prend en charge le ciblage d'une seule URL ou l'analyse de plusieurs cibles à partir d'un fichier.
• Exécution multithread – Utilise le threading pour accélérer l'exploitation de masse.
• Sortie enrichie – Fournit des réponses détaillées avec les informations d'authentification de l'utilisateur.

Prérequis

• Python 3.x
• requests, rich, alive-progress, fire

Utilisation

• Exploitation d'une cible unique : python exploit.py normal http://target-ip
• Exploitation de plusieurs cibles : python exploit.py mass targets.txt

Avertissement

Cet outil est destiné uniquement à des tests d'intrusion pédagogiques et autorisés. Toute utilisation non autorisée contre des systèmes que vous ne possédez pas est illégale.