CVE-2023-22515 का स्वचालित शोषण - Confluence विशेषाधिकार वृद्धि

यह रिपॉजिटरी CVE-2023-22515 के लिए एक स्वचालित शोषण स्क्रिप्ट प्रदान करती है, जो Atlassian Confluence में एक गंभीर कमजोरी है जो अनधिकृत हमलावरों को प्रशासनिक खाते बनाने और कमजोर इंस्टेंस पर पूर्ण नियंत्रण प्राप्त करने की अनुमति देती है। स्क्रिप्ट एकल-लक्ष्य और बड़े पैमाने पर शोषण मोड दोनों का समर्थन करती है, जो इसे पेनिट्रेशन टेस्टर्स और सुरक्षा शोधकर्ताओं के लिए उपयुक्त बनाती है।

विशेषताएँ

• स्वचालित शोषण – कमजोरी को ट्रिगर करने और एक प्रशासक खाता बनाने की पूरी तरह से स्वचालित प्रक्रिया।
• एकल और सामूहिक शोषण – एकल URL को लक्षित करने या फ़ाइल से कई लक्ष्यों को स्कैन करने का समर्थन करता है।
• मल्टी-थ्रेडेड निष्पादन – तेज़ सामूहिक शोषण के लिए थ्रेडिंग का उपयोग करता है।
• समृद्ध आउटपुट – उपयोगकर्ता प्रमाणीकरण विवरण के साथ विस्तृत प्रतिक्रियाएँ प्रदान करता है।

आवश्यकताएँ

• Python 3.x
• requests, rich, alive-progress, fire

उपयोग

• एकल लक्ष्य शोषण: python exploit.py normal http://target-ip
• एकाधिक लक्ष्य शोषण: python exploit.py mass targets.txt

अस्वीकरण

यह उपकरण केवल शैक्षिक और अधिकृत पेनिट्रेशन परीक्षण के लिए है। उन प्रणालियों के विरुद्ध अनधिकृत उपयोग जिनके आप स्वामी नहीं हैं, अवैध है।