CVE-2023-22515-NSE

このリポジトリは、Nmap スクリプトエンジン（NSE）を使用して、Atlassian Confluence Server における CVE-2023-22515 の脆弱性の有無をチェックするツールを提供します。

CVE-2023-22515 の概要

CVE-2023-22515 は、Atlassian Confluence Server における重大な脆弱性であり、攻撃者に以下のことを可能にします：

1. 脆弱なエンドポイントにリクエストを送信することでサーバー設定を変更します：bootstrapStatusProvider.applicationConfig.setupComplete=false。
2. /setup/setupadministrator.action に POST リクエストを送信して、新しい管理者アカウントを作成します。
3. /rest/api/user?username={username} を介して認証し、システムを侵害する可能性があります。

Nmap 用 NSE スクリプト

提供される NSE スクリプト（script.nse）は、以下の方法でこの脆弱性の有無をチェックします：

1. ソフトウェアのバージョンを確認します。
2. 脆弱なルートに送信されたリクエストへの応答を分析します。

脆弱性のあるバージョンの例：

パッチ適用済みバージョンの例：

スクリプトのテスト

スクリプトをテストするには：

1. サービスを起動します：

   root@kitploit:~

   docker compose up
   

2. NSE スクリプトを使用して Nmap スキャンを実行します：

   root@kitploit:~

   nmap --script=script.nse -p localhost
   

必要に応じて、localhost を [port] [target] に置き換えることができます。

---