CVE-2023-22515

CVE-2023-22515 Confluence Broken Access Control Exploit

脆弱性の説明

Confluence の管理者ユーザーを未承認で追加する脆弱性

USAGE

Build

# 源码编译
go mod init CVE-2023-22515
go mod tidy
go build -ldflags="-s -w" -trimpath -o CVE-2023-22515.exe .\CVE-2023-22515.go

Run

.\CVE-2023-22515.exe -h


         ██████╗██╗   ██╗███████╗    ██████╗  ██████╗ ██████╗ ██████╗       ██████╗ ██████╗ ███████╗ ██╗███████╗
        ██╔════╝██║   ██║██╔════╝    ╚════██╗██╔═████╗╚════██╗╚════██╗      ╚════██╗╚════██╗██╔════╝███║██╔════╝
        ██║     ██║   ██║█████╗█████╗ █████╔╝██║██╔██║ █████╔╝ █████╔╝█████╗ █████╔╝ █████╔╝███████╗╚██║███████╗
        ██║     ╚██╗ ██╔╝██╔══╝╚════╝██╔═══╝ ████╔╝██║██╔═══╝  ╚═══██╗╚════╝██╔═══╝ ██╔═══╝ ╚════██║ ██║╚════██║
        ╚██████╗ ╚████╔╝ ███████╗    ███████╗╚██████╔╝███████╗██████╔╝      ███████╗███████╗███████║ ██║███████║
         ╚═════╝  ╚═══╝  ╚══════╝    ╚══════╝ ╚═════╝ ╚══════╝╚═════╝       ╚══════╝╚══════╝╚══════╝ ╚═╝╚══════╝

        @Auth: C1ph3rX13
        @Blog: https://c1ph3rx13.github.io
        @Note: コードは学習目的のみで使用し、他の用途には使用しないでください

Usage of CVE-2023-22515.exe:
  -proxy string
        Proxy Url
  -t string
        Target Url

TODO

ユーザー情報を照会するインターフェース

免責事項

本ツールは、適法な許可を得たペネトレーションテストのセキュリティ担当者、および通常の運用を行うネットワーク保守担当者のみを対象としています。ユーザーは、十分な法的許可を得た上で、かつ非商用の目的に限り、本ツールをダウンロード、複製、頒布、または使用することができます。
本ツールを使用する際、お客様はすべての行動が現地の法令に適合していることを確認し、本ソフトウェアを中華人民共和国の関連法律に違反する活動に使用してはなりません。本ツールのすべての著者および貢献者は、ユーザーが本ツールを無断で使用して違法行為を行ったことにより生じる一切の責任を負いません。

CVE-2023-22515

人気

CVE-2023-22515

脆弱性の説明

USAGE

Build

Run

TODO

免責事項