
Инструмент эксплуатации для атаки на сервер Confluence, уязвимый к CVE-2023-22518 (Неправильная авторизация)
Инструмент для эксплуатации серверов Confluence, уязвимых к CVE-2023-22518 (уязвимость неправильной авторизации)
git clone https://github.com/sanjai-AK47/CVE-2023-22518
cd CVE-2023-22518
python3 exploit.py
python3 exploit.py -h
usage: exploit.py [-h] [-d DOMAIN] [-dL DOMAINS_LIST] [-o OUTPUT] [-to TIME_OUT] [-px PROXY] [-v]
[DESCTIPTION]: Exploitation and Detection tool for Cisco CVE-2023-46747
options:
-h, --help show this help message and exit
-d DOMAIN, --domain DOMAIN
[INFO]: Target domain for exploiting without protocol eg:(www.domain.com)
-dL DOMAINS_LIST, --domains-list DOMAINS_LIST
[INFO]: Targets domain for exploiting without protocol eg:(www.domain.com)
-o OUTPUT, --output OUTPUT
[INFO]: File name to save output
-to TIME_OUT, --time-out TIME_OUT
[INFO]: Switiching timeout will requests till for your timeout and also for BURPSUITE
-px PROXY, --proxy PROXY
[INFO]: Switiching proxy will send request to your configured proxy (eg: BURPSUITE)
-v, --verbose [INFO]: Switiching Verbose will shows offline targets
Пользователи могут легко создать PoC с помощью Exploiter, указав уязвимую цель и настроив прокси-запросы через ваш Burp Suite, перехватывая запрос. Ниже приведены флаги для создания простого PoC.
python3 exploit.py -d vulnerable.com -o output.txt --proxy 127.0.0.1:8080 --time-out 40

Когда скрипт эксплуатирует уязвимость, он выводит информацию об уязвимом хосте и пути к серверу.
Важно: если какая-либо неэтичная эксплуатация, я не несу ответственности за любые незаконные действия, поэтому, пожалуйста, используйте это только в этических и законных целях.
Proof of Concept разработан D.Sanjai Kumar с ♥️. Для любых улучшений и ошибок обращайтесь ко мне через LinkedIn. Спасибо!