CVE-2023-22515の自動悪用 - Confluence権限昇格

このリポジトリには、CVE-2023-22515のための自動エクスプロイトスクリプトが含まれています。この脆弱性はAtlassian Confluenceの重大な脆弱性であり、認証されていない攻撃者が管理者アカウントを作成し、影響を受けるインスタンスを完全に制御することを可能にします。このスクリプトは単一ターゲットと大量エクスプロイトの両モードをサポートしており、ペネトレーションテスターやセキュリティ研究者に適しています。

特徴

• 自動エクスプロイト – 脆弱性をトリガーし、管理者アカウントを作成するための完全自動化プロセス。
• 単一＆大量エクスプロイト – 単一のURLを標的にするか、ファイルから複数のターゲットをスキャンすることをサポート。
• マルチスレッド実行 – より高速な大量エクスプロイトのためにスレッドを使用。
• リッチな出力 – ユーザー認証情報を含む詳細な応答を提供。

必要条件

• Python 3.x
• requests、rich、alive-progress、fire

使用方法

• 単一ターゲットのエクスプロイト: python exploit.py normal http://target-ip
• 複数ターゲットのエクスプロイト: python exploit.py mass targets.txt

免責事項

このツールは教育目的および許可されたペネトレーションテストのみを目的としています。自分が所有していないシステムに対する不正使用は違法です。