Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2023-22518 — Инструмент эксплуатации для атаки на сервер Confluence, уязвимый к CVE-2023-22518 (Неправильная авторизация) | Kitploit
Инструменты/GitHubGitHub/revoltsecurities/cve-2023-22518
Сканеры уязвимостейЭксплуатацияЭксплуатация веб-приложенийСбор информацииТестирование на Проникновение
GitHubrevoltsecurities/cve-2023-22518

CVE-2023-22518

Инструмент эксплуатации для атаки на сервер Confluence, уязвимый к CVE-2023-22518 (Неправильная авторизация)

Репозиторий
431422 лет назадПроверено Kitploit

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2023-22518

Инструмент для эксплуатации серверов Confluence, уязвимых к CVE-2023-22518 (уязвимость неправильной авторизации)

Установка:

root@kitploit:~
git clone https://github.com/sanjai-AK47/CVE-2023-22518
cd CVE-2023-22518
python3 exploit.py

Использование:

root@kitploit:~
python3 exploit.py -h                                                                                 
usage: exploit.py [-h] [-d DOMAIN] [-dL DOMAINS_LIST] [-o OUTPUT] [-to TIME_OUT] [-px PROXY] [-v]

[DESCTIPTION]: Exploitation and Detection tool for Cisco CVE-2023-46747

options:
  -h, --help            show this help message and exit
  -d DOMAIN, --domain DOMAIN
                        [INFO]: Target domain for exploiting without protocol eg:(www.domain.com)
  -dL DOMAINS_LIST, --domains-list DOMAINS_LIST
                        [INFO]: Targets domain for exploiting without protocol eg:(www.domain.com)
  -o OUTPUT, --output OUTPUT
                        [INFO]: File name to save output
  -to TIME_OUT, --time-out TIME_OUT
                        [INFO]: Switiching timeout will requests till for your timeout and also for BURPSUITE
  -px PROXY, --proxy PROXY
                        [INFO]: Switiching proxy will send request to your configured proxy (eg: BURPSUITE)
  -v, --verbose         [INFO]: Switiching Verbose will shows offline targets



Простой POC:

Пользователи могут легко создать PoC с помощью Exploiter, указав уязвимую цель и настроив прокси-запросы через ваш Burp Suite, перехватывая запрос. Ниже приведены флаги для создания простого PoC.

root@kitploit:~
python3 exploit.py -d vulnerable.com -o output.txt --proxy 127.0.0.1:8080 --time-out 40

Результат эксплуатации:

Screenshot from 2023-11-05 12-36-55

Описание эксплуатации:

Когда скрипт эксплуатирует уязвимость, он выводит информацию об уязвимом хосте и пути к серверу.

Информация:

Важно: если какая-либо неэтичная эксплуатация, я не несу ответственности за любые незаконные действия, поэтому, пожалуйста, используйте это только в этических и законных целях.

Proof of Concept разработан D.Sanjai Kumar с ♥️. Для любых улучшений и ошибок обращайтесь ко мне через LinkedIn. Спасибо!

Скачать инструмент