CVE-2023-22515

गंभीरप्रकाशित

Atlassian Confluence Data Center और Server में टूटा हुआ एक्सेस नियंत्रण भेद्यता

प्रकाशित: 4 अक्टू॰ 2023
अद्यतन: 25 मार्च 2026
सीएनए असाइन करना: atlassian
साक्ष्य देखे गए: 5 अक्टू॰ 2023

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

99.2%

उच्च · अगले 30 दिन

प्रतिशत: 99.9%
मॉडल दिनांक: 19 अक्टू॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सीआईएसए ज्ञात शोषण

यह सीवीई सीआईएसए ज्ञात शोषित कमजोरियों की सूची में दिखाई देता है।

सारांश

Atlassian को कुछ ग्राहकों द्वारा रिपोर्ट की गई एक समस्या के बारे में जानकारी मिली है, जहाँ बाहरी हमलावरों ने सार्वजनिक रूप से सुलभ Confluence Data Center और Server इंस्टेंस में पहले से अज्ञात भेद्यता का फायदा उठाकर अनधिकृत Confluence व्यवस्थापक खाते बनाए और Confluence इंस्टेंस तक पहुँच प्राप्त की हो सकती है। Atlassian Cloud साइटें इस भेद्यता से प्रभावित नहीं हैं। यदि आपकी Confluence साइट atlassian.net डोमेन के माध्यम से एक्सेस की जाती है, तो यह Atlassian द्वारा होस्ट की जाती है और इस समस्या के प्रति संवेदनशील नहीं है।

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 4 · रिपॉज़िटरी: 3

2 मॉड्यूल1 टेम्पलेट1 लैब

Atlassian Confluence Data Center and Server Authentication Bypass via Broken Access Controlमॉड्यूल
modules/auxiliary/admin/http/atlassian_confluence_auth_bypass.rb
Metasploit Framework modules
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 1e321cedaf4cसंबंधित टूल
घोषित शर्तें
- verification: check_declared($.auxiliary_admin/http/atlassian_confluence_auth_bypass.check)
Atlassian Confluence Access Control Broken by Attributes Overwriteलैब
confluence/CVE-2023-22515
Atlassian Confluence Access Control Broken by Attributes Overwrite (CVE-2023-22515)
Vulhub vulnerability labs
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 9b90d4276f84संबंधित टूल
घोषित शर्तें
- lab image version: vulhub/confluence:8.5.1(confluence/CVE-2023-22515/docker-compose.yml:services.web.image)
- lab image version: postgres:15.4-alpine(confluence/CVE-2023-22515/docker-compose.yml:services.db.image)
Atlassian Confluence Unauthenticated Remote Code Executionमॉड्यूल
modules/exploits/multi/http/atlassian_confluence_rce_cve_2023_22515.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 1e321cedaf4cसंबंधित टूल
घोषित शर्तें
- platform: Java($.exploit_multi/http/atlassian_confluence_rce_cve_2023_22515.platform)
- verification: check_declared($.exploit_multi/http/atlassian_confluence_rce_cve_2023_22515.check)
Atlassian Confluence - Privilege Escalationटेम्पलेट
http/cves/2023/CVE-2023-22515.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: ee9e6969a9beसंबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)

CVE-2023-22515एक्सप्लॉइट
Confluence में अनधिकृत रूप से व्यवस्थापक उपयोगकर्ता जोड़ने का शोषण उपकरण (CVE-2023-22515)
CVE-2023-22515एक्सप्लॉइट
CVE-2023-22515
Exploit-CVE-2023-22515एक्सप्लॉइट
# बैश स्क्रिप्ट जो Confluence Data Center और Server में CVE-2023-22515 का शोषण करके अनधिकृत व्यवस्थापक खाते बनाती है, जिससे अनधिकृत पहुंच संभव होती है।
cve-2023-22515-labअनुसंधान
हैंड्स-ऑन सुरक्षा प्रयोगशाला जो एक सिम्युलेटेड कमजोर वातावरण का उपयोग करके CVE-2023-22515 — Atlassian Confluence Authentication Bypass को प्रदर्शित करती है।
CVE-2023-22515PoC
CVE-2023-22515 का विस्तृत विश्लेषण और प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Atlassian Confluence Data Center और Server में एक गंभीर भंग एक्सेस नियंत्रण भेद्यता है, जो अप्रमाणित व्यवस्थापक खाता निर्माण और संभावित रिमोट कोड निष्पादन को सक्षम बनाता है।
cve-2023-22515-1PoC
CVE-2023-22515 के लिए तकनीकी विश्लेषण और प्रूफ-ऑफ-कॉन्सेप्ट शोषण, Atlassian Confluence में एक गंभीर टूटा एक्सेस नियंत्रण कमजोरी जो अप्रमाणित व्यवस्थापक खाता निर्माण और सिस्टम समझौता की अनुमति देती है।
CVE-2023-22515-Scan.स्कैनर
हल्का स्कैनर CVE-2023-22515 के लिए जो /server-info.action एंडपॉइंट की जांच करके और HTTP प्रतिक्रिया कोड का विश्लेषण करके कमजोर Atlassian Confluence इंस्टेंस का पता लगाता है।
CVE-2023-22515-Scanस्कैनर
CVE-2023-22515 के लिए स्कैनर - Atlassian Confluence में टूटा हुआ एक्सेस नियंत्रण भेद्यता
CVE-2023-22515एक्सप्लॉइट
CVE-2023-22515 के लिए शेल-आधारित शोषण स्क्रिप्ट, जो Atlassian Confluence Server और Data Center में एक गंभीर टूटी हुई पहुँच नियंत्रण भेद्यता है, जो विशेषाधिकार वृद्धि और अनधिकृत पहुँच को सक्षम बनाती है।
CVE-2023-22515-POCएक्सप्लॉइट
CVE-2023-22515 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Confluence Server और Data Center में एक गंभीर टूटा हुआ एक्सेस कंट्रोल भेद्यता है, जो बिना प्रमाणीकरण के एडमिन अधिग्रहण को सक्षम बनाता है।
CVE-2023-22515एक्सप्लॉइट
Confluence अनधिकृत व्यवस्थापक उपयोगकर्ता परिवर्धन शोषण स्क्रिप्ट
CVE-2023-22515एक्सप्लॉइट
CVE-2023-22515 - Confluence Data Center और Server में टूटा हुआ एक्सेस कंट्रोल भेद्यता
CVE-2023-22515-joaoviictortiएक्सप्लॉइट
# CVE-2023-22515 के लिए Rust-आधारित एक्सप्लॉइट जो टूटे हुए एक्सेस कंट्रोल के माध्यम से Confluence Server और Data Center में अनधिकृत व्यवस्थापक खाते बनाता है।
CVE-2023-22515एक्सप्लॉइट
Confluence Data Center & Server विशेषाधिकार उन्नयन भेद्यता Exploit
CVE-2023-22515पता लगाना
Atlassian Confluence Data Center और सर्वर ब्रोकन एक्सेस कंट्रोल भेद्यता
CVE-2023-22515-checkपता लगाना
यह स्क्रिप्ट उपयोगकर्ता को सूचित करेगी कि Confluence इंस्टेंस भेद्य (असुरक्षित) है या नहीं, लेकिन यह शोषण (exploitation) के चरणों को आगे नहीं बढ़ाएगी।
CVE-2023-22515एक्सप्लॉइट
Confluence अनधिकृत प्रशासक उपयोगकर्ता जोड़ने की शोषण स्क्रिप्ट
CVE-2023-22515-NSEस्कैनर
Nmap Scripting Engine के माध्यम से भेद्यता जाँच उपकरण
CVE-2023-22515-Exploit-Scriptएक्सप्लॉइट
CVE-2023-22515 (Confluence विशेषाधिकार वृद्धि) के लिए स्वचालित शोषण स्क्रिप्ट, जो पैठ परीक्षकों के लिए एकल-लक्ष्य और सामूहिक शोषण मोड को बहु-थ्रेडेड निष्पादन के साथ समर्थन करती है।
cve-2023-22515एक्सप्लॉइट
NSE स्क्रिप्ट यह जाँचने के लिए कि ऐप cve-2023-22515 के प्रति भेद्य है या नहीं
confluence-hackएक्सप्लॉइट
CVE-2023-22515 के लिए Atlassian Confluence में एक शोषण जो एक नया एडमिन उपयोगकर्ता बनाता है और सर्वर पर कमांड निष्पादन के लिए एक वेब-आधारित शेल प्लगइन तैनात करता है।
SOC235---Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515जानकारीपूर्ण
SOC विश्लेषक वॉकथ्रू, Confluence CVE-2023-22515 ब्रोकन एक्सेस कंट्रोल शोषण प्रयास की ट्राइएज करते हुए, जिसमें लॉग विश्लेषण, MITRE ATT&CK मैपिंग, और घटना एस्केलेशन शामिल है।
Confluence-EvilJarएक्सप्लॉइट
CVE-2023-22515 के साथ सहयोग करके पृष्ठभूमि में jar पैकेज अपलोड करके RCE प्राप्त करें
security-labs-pocsPoC
Datadog Security Labs द्वारा संदर्भित एक्सप्लॉइट्स के लिए प्रूफ ऑफ कॉन्सेप्ट कोड।
CVE-2023-22518एक्सप्लॉइट
Confluence पर CVE-2023-22518 भेद्यता के लिए जाँचकर्ता
cve-2023-22515-expएक्सप्लॉइट
CVE-2023-22515 के लिए python एक्सप्लॉइट स्क्रिप्ट
NSE--CVE-2023-22515पता लगाना
CVE-2023-22515 की उपस्थिति की जाँच करने के लिए NSE script
cve-2023-22515एक्सप्लॉइट
Confluence में भंग पहुँच नियंत्रण से कोड निष्पादन
CVE-2023-22515एक्सप्लॉइट
Confluence में सर्वर ब्रोकन एक्सेस कंट्रोल - CVE-2023-22515
CVE-2023-22515-ConfluencePoC
CVE 2023-22515
CVE-2023-22515एक्सप्लॉइट
CVE-2023-22515 के लिए चरण-दर-चरण शोषण वॉकथ्रू, जो Atlassian Confluence Server और Data Center में एक महत्वपूर्ण टूटी हुई एक्सेस नियंत्रण भेद्यता है, जो दूरस्थ व्यवस्थापक खाता निर्माण को सक्षम बनाती है।
confluence-cve-2023-22515एक्सप्लॉइट
Confluence टूटा हुआ अभिगम नियंत्रण
CVE-2023-22515_RCEएक्सप्लॉइट
Confluence बैकएंड rce

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।

सारांश

स्रोत

रिपॉज़िटरी साक्ष्य: फ़ाइलें: 4 · रिपॉज़िटरी: 3

2 मॉड्यूल1 टेम्पलेट1 लैब

Atlassian Confluence Data Center and Server Authentication Bypass via Broken Access Controlमॉड्यूल
modules/auxiliary/admin/http/atlassian_confluence_auth_bypass.rb
Metasploit Framework modules
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 1e321cedaf4cसंबंधित टूल
घोषित शर्तें
- verification: check_declared($.auxiliary_admin/http/atlassian_confluence_auth_bypass.check)
Atlassian Confluence Access Control Broken by Attributes Overwriteलैब
confluence/CVE-2023-22515
Atlassian Confluence Access Control Broken by Attributes Overwrite (CVE-2023-22515)
Vulhub vulnerability labs
अनुसंधानसाक्ष्य देखे गए: 25 सित॰ 2026संशोधन: 9b90d4276f84संबंधित टूल
घोषित शर्तें
- lab image version: vulhub/confluence:8.5.1(confluence/CVE-2023-22515/docker-compose.yml:services.web.image)
- lab image version: postgres:15.4-alpine(confluence/CVE-2023-22515/docker-compose.yml:services.db.image)
Atlassian Confluence Unauthenticated Remote Code Executionमॉड्यूल
modules/exploits/multi/http/atlassian_confluence_rce_cve_2023_22515.rb
Metasploit Framework modules
एक्सप्लॉइटसाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: 1e321cedaf4cसंबंधित टूल
घोषित शर्तें
- platform: Java($.exploit_multi/http/atlassian_confluence_rce_cve_2023_22515.platform)
- verification: check_declared($.exploit_multi/http/atlassian_confluence_rce_cve_2023_22515.check)
Atlassian Confluence - Privilege Escalationटेम्पलेट
http/cves/2023/CVE-2023-22515.yaml
Nuclei Templates
पता लगानासाक्ष्य देखे गए: 26 सित॰ 2026संशोधन: ee9e6969a9beसंबंधित टूल
घोषित शर्तें
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)

CVE-2023-22515एक्सप्लॉइट

Confluence में अनधिकृत रूप से व्यवस्थापक उपयोगकर्ता जोड़ने का शोषण उपकरण (CVE-2023-22515)

CVE-2023-22515एक्सप्लॉइट

CVE-2023-22515

Exploit-CVE-2023-22515एक्सप्लॉइट

# बैश स्क्रिप्ट जो Confluence Data Center और Server में CVE-2023-22515 का शोषण करके अनधिकृत व्यवस्थापक खाते बनाती है, जिससे अनधिकृत पहुंच संभव होती है।

cve-2023-22515-labअनुसंधान

हैंड्स-ऑन सुरक्षा प्रयोगशाला जो एक सिम्युलेटेड कमजोर वातावरण का उपयोग करके CVE-2023-22515 — Atlassian Confluence Authentication Bypass को प्रदर्शित करती है।

CVE-2023-22515PoC

CVE-2023-22515 का विस्तृत विश्लेषण और प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Atlassian Confluence Data Center और Server में एक गंभीर भंग एक्सेस नियंत्रण भेद्यता है, जो अप्रमाणित व्यवस्थापक खाता निर्माण और संभावित रिमोट कोड निष्पादन को सक्षम बनाता है।

cve-2023-22515-1PoC

CVE-2023-22515 के लिए तकनीकी विश्लेषण और प्रूफ-ऑफ-कॉन्सेप्ट शोषण, Atlassian Confluence में एक गंभीर टूटा एक्सेस नियंत्रण कमजोरी जो अप्रमाणित व्यवस्थापक खाता निर्माण और सिस्टम समझौता की अनुमति देती है।

CVE-2023-22515-Scan.स्कैनर

हल्का स्कैनर CVE-2023-22515 के लिए जो /server-info.action एंडपॉइंट की जांच करके और HTTP प्रतिक्रिया कोड का विश्लेषण करके कमजोर Atlassian Confluence इंस्टेंस का पता लगाता है।

CVE-2023-22515-Scanस्कैनर

CVE-2023-22515 के लिए स्कैनर - Atlassian Confluence में टूटा हुआ एक्सेस नियंत्रण भेद्यता

CVE-2023-22515एक्सप्लॉइट

CVE-2023-22515 के लिए शेल-आधारित शोषण स्क्रिप्ट, जो Atlassian Confluence Server और Data Center में एक गंभीर टूटी हुई पहुँच नियंत्रण भेद्यता है, जो विशेषाधिकार वृद्धि और अनधिकृत पहुँच को सक्षम बनाती है।

CVE-2023-22515-POCएक्सप्लॉइट

CVE-2023-22515 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Confluence Server और Data Center में एक गंभीर टूटा हुआ एक्सेस कंट्रोल भेद्यता है, जो बिना प्रमाणीकरण के एडमिन अधिग्रहण को सक्षम बनाता है।

CVE-2023-22515एक्सप्लॉइट

Confluence अनधिकृत व्यवस्थापक उपयोगकर्ता परिवर्धन शोषण स्क्रिप्ट

CVE-2023-22515एक्सप्लॉइट

CVE-2023-22515 - Confluence Data Center और Server में टूटा हुआ एक्सेस कंट्रोल भेद्यता

CVE-2023-22515-joaoviictortiएक्सप्लॉइट

# CVE-2023-22515 के लिए Rust-आधारित एक्सप्लॉइट जो टूटे हुए एक्सेस कंट्रोल के माध्यम से Confluence Server और Data Center में अनधिकृत व्यवस्थापक खाते बनाता है।

CVE-2023-22515एक्सप्लॉइट

Confluence Data Center & Server विशेषाधिकार उन्नयन भेद्यता Exploit

CVE-2023-22515पता लगाना

Atlassian Confluence Data Center और सर्वर ब्रोकन एक्सेस कंट्रोल भेद्यता

CVE-2023-22515-checkपता लगाना

यह स्क्रिप्ट उपयोगकर्ता को सूचित करेगी कि Confluence इंस्टेंस भेद्य (असुरक्षित) है या नहीं, लेकिन यह शोषण (exploitation) के चरणों को आगे नहीं बढ़ाएगी।

CVE-2023-22515एक्सप्लॉइट

Confluence अनधिकृत प्रशासक उपयोगकर्ता जोड़ने की शोषण स्क्रिप्ट

CVE-2023-22515-NSEस्कैनर

Nmap Scripting Engine के माध्यम से भेद्यता जाँच उपकरण

CVE-2023-22515-Exploit-Scriptएक्सप्लॉइट

CVE-2023-22515 (Confluence विशेषाधिकार वृद्धि) के लिए स्वचालित शोषण स्क्रिप्ट, जो पैठ परीक्षकों के लिए एकल-लक्ष्य और सामूहिक शोषण मोड को बहु-थ्रेडेड निष्पादन के साथ समर्थन करती है।

cve-2023-22515एक्सप्लॉइट

NSE स्क्रिप्ट यह जाँचने के लिए कि ऐप cve-2023-22515 के प्रति भेद्य है या नहीं

confluence-hackएक्सप्लॉइट

CVE-2023-22515 के लिए Atlassian Confluence में एक शोषण जो एक नया एडमिन उपयोगकर्ता बनाता है और सर्वर पर कमांड निष्पादन के लिए एक वेब-आधारित शेल प्लगइन तैनात करता है।

SOC235---Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515जानकारीपूर्ण

SOC विश्लेषक वॉकथ्रू, Confluence CVE-2023-22515 ब्रोकन एक्सेस कंट्रोल शोषण प्रयास की ट्राइएज करते हुए, जिसमें लॉग विश्लेषण, MITRE ATT&CK मैपिंग, और घटना एस्केलेशन शामिल है।

Confluence-EvilJarएक्सप्लॉइट

CVE-2023-22515 के साथ सहयोग करके पृष्ठभूमि में jar पैकेज अपलोड करके RCE प्राप्त करें

security-labs-pocsPoC

Datadog Security Labs द्वारा संदर्भित एक्सप्लॉइट्स के लिए प्रूफ ऑफ कॉन्सेप्ट कोड।

CVE-2023-22518एक्सप्लॉइट

Confluence पर CVE-2023-22518 भेद्यता के लिए जाँचकर्ता

cve-2023-22515-expएक्सप्लॉइट

CVE-2023-22515 के लिए python एक्सप्लॉइट स्क्रिप्ट

NSE--CVE-2023-22515पता लगाना

CVE-2023-22515 की उपस्थिति की जाँच करने के लिए NSE script

cve-2023-22515एक्सप्लॉइट

Confluence में भंग पहुँच नियंत्रण से कोड निष्पादन

CVE-2023-22515एक्सप्लॉइट

Confluence में सर्वर ब्रोकन एक्सेस कंट्रोल - CVE-2023-22515

CVE-2023-22515-ConfluencePoC

CVE 2023-22515

CVE-2023-22515एक्सप्लॉइट

CVE-2023-22515 के लिए चरण-दर-चरण शोषण वॉकथ्रू, जो Atlassian Confluence Server और Data Center में एक महत्वपूर्ण टूटी हुई एक्सेस नियंत्रण भेद्यता है, जो दूरस्थ व्यवस्थापक खाता निर्माण को सक्षम बनाती है।

confluence-cve-2023-22515एक्सप्लॉइट

Confluence टूटा हुआ अभिगम नियंत्रण

CVE-2023-22515_RCEएक्सप्लॉइट

Confluence बैकएंड rce

जिम्मेदारीपूर्ण उपयोग