CVE-2023-22515-NSE

यह रिपॉजिटरी Nmap स्क्रिप्टिंग इंजन (NSE) का उपयोग करके Atlassian Confluence Server में CVE-2023-22515 भेद्यता की उपस्थिति की जांच करने के लिए एक टूल प्रदान करती है।

CVE-2023-22515 का अवलोकन

CVE-2023-22515 Atlassian Confluence Server में एक गंभीर भेद्यता है जो हमलावरों को निम्नलिखित की अनुमति देती है:

1. भेद्य एंडपॉइंट पर अनुरोध भेजकर सर्वर कॉन्फ़िगरेशन को संशोधित करें: bootstrapStatusProvider.applicationConfig.setupComplete=false।
2. नया व्यवस्थापक खाता बनाने के लिए /setup/setupadministrator.action पर POST अनुरोध भेजें।
3. /rest/api/user?username={username} के माध्यम से प्रमाणित करें और संभावित रूप से सिस्टम से समझौता करें।

Nmap के लिए NSE स्क्रिप्ट

दी गई NSE स्क्रिप्ट (script.nse) निम्नलिखित द्वारा इस भेद्यता की उपस्थिति की जांच करती है:

1. सॉफ़्टवेयर संस्करण सत्यापित करना।
2. भेद्य मार्गों पर भेजे गए अनुरोधों की प्रतिक्रियाओं का विश्लेषण करना।

भेद्य संस्करण के लिए उदाहरण:

पैच किए गए संस्करण के लिए उदाहरण:

स्क्रिप्ट का परीक्षण

स्क्रिप्ट का परीक्षण करने के लिए:

1. सेवाएँ प्रारंभ करें:

   root@kitploit:~

   docker compose up
   

2. NSE स्क्रिप्ट के साथ Nmap स्कैन चलाएँ:

   root@kitploit:~

   nmap --script=script.nse -p localhost
   

आप चाहें तो localhost को [port] [target] से बदल सकते हैं।

---