Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに!

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2023-22518 — CVE-2023-22518 Improper Authorization の脆弱性を持つConfluenceサーバーを悪用するためのエクスプロイトツール | Kitploit
ツール/GitHubGitHub/revoltsecurities/cve-2023-22518
脆弱性スキャナーエクスプロイトウェブアプリケーション悪用情報収集ペネトレーションテスト
GitHubrevoltsecurities/cve-2023-22518

CVE-2023-22518

CVE-2023-22518 Improper Authorization の脆弱性を持つConfluenceサーバーを悪用するためのエクスプロイトツール

リポジトリを見る
431422年前Kitploit レビュー済み

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

CVE-2023-22518

CVE-2023-22518 不適切な認可の脆弱性に脆弱なConfluenceサーバーを悪用するためのエクスプロイトツール

インストール:

root@kitploit:~
git clone https://github.com/sanjai-AK47/CVE-2023-22518
cd CVE-2023-22518
python3 exploit.py

使用法:

root@kitploit:~
python3 exploit.py -h                                                                                 
usage: exploit.py [-h] [-d DOMAIN] [-dL DOMAINS_LIST] [-o OUTPUT] [-to TIME_OUT] [-px PROXY] [-v]

[DESCTIPTION]: Exploitation and Detection tool for Cisco CVE-2023-46747

options:
  -h, --help            show this help message and exit
  -d DOMAIN, --domain DOMAIN
                        [INFO]: Target domain for exploiting without protocol eg:(www.domain.com)
  -dL DOMAINS_LIST, --domains-list DOMAINS_LIST
                        [INFO]: Targets domain for exploiting without protocol eg:(www.domain.com)
  -o OUTPUT, --output OUTPUT
                        [INFO]: File name to save output
  -to TIME_OUT, --time-out TIME_OUT
                        [INFO]: Switiching timeout will requests till for your timeout and also for BURPSUITE
  -px PROXY, --proxy PROXY
                        [INFO]: Switiching proxy will send request to your configured proxy (eg: BURPSUITE)
  -v, --verbose         [INFO]: Switiching Verbose will shows offline targets



簡単なPOC:

ユーザーは、脆弱なターゲットを指定してExploiterを使用し、Burpsuiteでプロキシリクエストを行い、リクエストをインターセプトすることで、簡単にPOCを作成できます。以下は、簡単なPOC作成のためのフラグです。

root@kitploit:~
python3 exploit.py -d vulnerable.com -o output.txt --proxy 127.0.0.1:8080 --time-out 40

エクスプロイト結果:

Screenshot from 2023-11-05 12-36-55

エクスプロイト:

スクリプトが脆弱性を悪用すると、脆弱な出力とターゲットのサーバーパスが表示されます。

情報:

重要なこと:もし非倫理的な悪用が行われた場合、私はいかなる違法行為に対しても責任を負いません。倫理的かつ合法的な目的でのみ使用してください。

概念実証は D.Sanjai Kumar によって ♥️ を込めて開発されました。アップグレードや誤ったコードについては、私の LinkedIn までご連絡ください。ありがとうございます!

ツールをダウンロード