CVE-2023-22515

CVE-2023-22515 は、オンプレミスの Confluence Server および Confluence Data Center に影響を与える重大な脆弱性であり、アクセス制御の不備による脆弱性です。Atlassian は CVSS 基本スコア 10.0 を割り当てています。

ワンライナーPoC

cat file.txt| while read host do;do curl -skL "http://$host/setup/setupadministrator.action" | grep -i "<title>Setup System Administrator" && echo $host "is VULN";done

Nuclei

nuclei -u target -t CVE-2023-22515.yaml

前提条件

sudo pip install -r requirements.txt

使用方法

sudo python3 exploit.py --url [target]

影響を受けるバージョン

8.0.0
8.0.1
8.0.2
8.0.3
8.0.4
8.1.0
8.1.1
8.1.3
8.1.4
8.2.0
8.2.1
8.2.2
8.2.3
8.3.0
8.3.1
8.3.2
8.4.0
8.4.1
8.4.2
8.5.0
8.5.1

修正済みバージョン

8.3.3 以降
8.4.3 以降
8.5.2 (長期サポートリリース) 以降

参考

• atlassian
• nist