CVE-2023-22515

CVE-2023-22515, एक गंभीर कमज़ोरी जो कॉन्फ्लुएंस सर्वर और कॉन्फ्लुएंस डेटा सेंटर के ऑन-प्रिमाइसेस इंस्टेंस को प्रभावित करती है, एक ब्रोकन एक्सेस कंट्रोल भेद्यता है। अटलासियन ने इसका CVSS बेस स्कोर 10.0 निर्धारित किया है।

एक लाइन POC

cat file.txt| while read host do;do curl -skL "http://$host/setup/setupadministrator.action" | grep -i "<title>Setup System Administrator" && echo $host "is VULN";done

Nuclei

nuclei -u target -t CVE-2023-22515.yaml

आवश्यक शर्तें

sudo pip install -r requirements.txt

उपयोग

sudo python3 exploit.py --url [target]

प्रभावित संस्करण

8.0.0
8.0.1
8.0.2
8.0.3
8.0.4
8.1.0
8.1.1
8.1.3
8.1.4
8.2.0
8.2.1
8.2.2
8.2.3
8.3.0
8.3.1
8.3.2
8.4.0
8.4.1
8.4.2
8.5.0
8.5.1

समाधान किए गए संस्करण

8.3.3 या बाद का
8.4.3 या बाद का
8.5.2 (लॉन्ग टर्म सपोर्ट रिलीज़) या बाद का

संदर्भ

• atlassian
• nist