Sfruttamento Automatico di CVE-2023-22515 - Privilege Escalation in Confluence

Questo repository contiene uno script di exploit automatico per CVE-2023-22515, una vulnerabilità critica in Atlassian Confluence che consente ad attaccanti non autorizzati di creare account amministrativi e ottenere il controllo completo delle istanze vulnerabili. Lo script supporta sia la modalità di sfruttamento singolo che di massa, rendendolo adatto a penetration tester e ricercatori di sicurezza.

Caratteristiche

• Sfruttamento Automatico – Processo completamente automatizzato per innescare la vulnerabilità e creare un account amministratore.
• Sfruttamento Singolo e di Massa – Supporta il targeting di un singolo URL o la scansione di più target da un file.
• Esecuzione Multi-thread – Utilizza il threading per uno sfruttamento di massa più rapido.
• Output Ricco – Fornisce risposte dettagliate con i dettagli di autenticazione dell'utente.

Requisiti

• Python 3.x
• requests, rich, alive-progress, fire

Utilizzo

• Sfruttamento di un Singolo Target: python exploit.py normal http://target-ip
• Sfruttamento di Target Multipli: python exploit.py mass targets.txt

Dichiarazione di Esclusione di Responsabilità

Questo strumento è destinato esclusivamente a test di penetrazione educativi e autorizzati. L'uso non autorizzato contro sistemi che non possiedi è illegale.