CVE-2023-22515 — Atlassian Confluence Data Center and Server 손상된 접근 제어 취약점 | Kitploit

공유

CVE-2023-22515

이 탐지 방법은 어떻게 작동하나요?

이 템플릿은 다음 엔드포인트를 확인합니다:

     - "{{BaseURL}}/dologin.action"
     - "{{BaseURL}}"
     - "{{BaseURL}}/pages"
     - "{{BaseURL}}/confluence"
     - "{{BaseURL}}/wiki"

이 엔드포인트들에서 버전을 추출하며, 추출된 버전이 아래 나열된 버전 중 하나와 일치하면 취약한 것으로 간주합니다:

         - "8.0.0"
         - "8.0.1"
         - "8.0.2"
         - "8.0.3"
         - "8.0.4"
         - "8.1.0"
         - "8.1.1"
         - "8.1.3"
         - "8.1.4"
         - "8.2.0"
         - "8.2.1"
         - "8.2.2"
         - "8.2.3"
         - "8.3.0"
         - "8.3.1"
         - "8.3.2"
         - "8.4.0"
         - "8.4.1"
         - "8.4.2"
         - "8.5.0"
         - "8.5.1"

이 템플릿을 실행하는 방법은?

여기에서 Nuclei를 다운로드하세요.
템플릿을 로컬 시스템에 복사하세요.
다음 명령어를 실행하세요: nuclei -u https://yourHost.com -t CVE-2023-22515.yaml