Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2023-22518 — Uma ferramenta de exploração para explorar servidores Confluence vulneráveis ao CVE-2023-22518 - Autorização Imprópria | Kitploit
Ferramentas/GitHubGitHub/revoltsecurities/cve-2023-22518
Scanners de VulnerabilidadesExploraçãoExploração de Aplicações WebColeta de InformaçõesTestes de Penetração
GitHubrevoltsecurities/cve-2023-22518

CVE-2023-22518

Uma ferramenta de exploração para explorar servidores Confluence vulneráveis ao CVE-2023-22518 - Autorização Imprópria

Ver Repositório
43142há 2 anosRevisado pelo Kitploit

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2023-22518

Uma ferramenta de exploração para explorar servidores Confluence vulneráveis à CVE-2023-22518, uma vulnerabilidade de autorização inadequada.

Instalação:

root@kitploit:~
git clone https://github.com/sanjai-AK47/CVE-2023-22518
cd CVE-2023-22518
python3 exploit.py

Uso:

root@kitploit:~
python3 exploit.py -h                                                                                 
usage: exploit.py [-h] [-d DOMAIN] [-dL DOMAINS_LIST] [-o OUTPUT] [-to TIME_OUT] [-px PROXY] [-v]

[DESCTIPTION]: Exploitation and Detection tool for Cisco CVE-2023-46747

options:
  -h, --help            show this help message and exit
  -d DOMAIN, --domain DOMAIN
                        [INFO]: Target domain for exploiting without protocol eg:(www.domain.com)
  -dL DOMAINS_LIST, --domains-list DOMAINS_LIST
                        [INFO]: Targets domain for exploiting without protocol eg:(www.domain.com)
  -o OUTPUT, --output OUTPUT
                        [INFO]: File name to save output
  -to TIME_OUT, --time-out TIME_OUT
                        [INFO]: Switiching timeout will requests till for your timeout and also for BURPSUITE
  -px PROXY, --proxy PROXY
                        [INFO]: Switiching proxy will send request to your configured proxy (eg: BURPSUITE)
  -v, --verbose         [INFO]: Switiching Verbose will shows offline targets



POC Fácil:

Os utilizadores podem facilmente fazer uma prova de conceito (POC) com o Exploiter, fornecendo um alvo vulnerável e fazendo pedidos proxy usando o seu Burp Suite para interceptar o pedido. Abaixo estão as flags para uma POC fácil.

root@kitploit:~
python3 exploit.py -d vulnerable.com -o output.txt --proxy 127.0.0.1:8080 --time-out 40

Explorado:

Screenshot from 2023-11-05 12-36-55

Exploração:

Quando o script explora a vulnerabilidade, ele mostra a saída vulnerável e o caminho do servidor dos alvos.

Informações:

Importante: Se for feita qualquer exploração antiética, não me responsabilizo por quaisquer ações ilegais. Por favor, use isto apenas para fins éticos e legais.

Prova de conceito desenvolvida por D.Sanjai Kumar com ♥️. Para qualquer atualização ou erro de código, contacte-me através do meu LinkedIn. Obrigado!

Baixar ferramenta