Exploração Automatizada de CVE-2023-22515 - Escalonamento de Privilégios no Confluence

Este repositório contém um script de exploit automatizado para CVE-2023-22515, uma vulnerabilidade crítica no Atlassian Confluence que permite que atacantes não autorizados criem contas administrativas e obtenham controle total de instâncias vulneráveis. O script suporta modos de exploração tanto de alvo único quanto em massa, tornando-o adequado para testadores de penetração e pesquisadores de segurança.

Funcionalidades

• Exploração Automatizada – Processo totalmente automatizado para acionar a vulnerabilidade e criar uma conta de administrador.
• Exploração Única e em Massa – Suporta segmentar uma única URL ou escanear múltiplos alvos a partir de um arquivo.
• Execução Multithread – Usa threading para exploração em massa mais rápida.
• Saída Enriquecedora – Fornece respostas detalhadas com detalhes de autenticação do usuário.

Requisitos

• Python 3.x
• requests, rich, alive-progress, fire

Uso

• Exploração de Alvo Único: python exploit.py normal http://target-ip
• Exploração de Múltiplos Alvos: python exploit.py mass targets.txt

Aviso Legal

Esta ferramenta é destinada apenas para testes de penetração educacionais e autorizados. O uso não autorizado contra sistemas que você não possui é ilegal.