Автоматическая эксплуатация CVE-2023-22515 — повышение привилегий в Confluence

Этот репозиторий содержит автоматический эксплойт-скрипт для CVE-2023-22515, критической уязвимости в Atlassian Confluence, которая позволяет неавторизованным злоумышленникам создавать учётные записи администратора и получать полный контроль над уязвимыми экземплярами. Скрипт поддерживает режимы эксплуатации как одиночной цели, так и массовой эксплуатации, что делает его подходящим для пентестеров и исследователей безопасности.

Возможности

• Автоматическая эксплуатация — полностью автоматизированный процесс запуска уязвимости и создания учётной записи администратора.
• Одиночная и массовая эксплуатация — поддерживает нацеливание на один URL или сканирование нескольких целей из файла.
• Многопоточное выполнение — использует потоки для ускорения массовой эксплуатации.
• Насыщенный вывод — предоставляет подробные ответы с данными аутентификации пользователя.

Требования

• Python 3.x
• requests, rich, alive-progress, fire

Использование

• Эксплуатация одиночной цели: python exploit.py normal http://target-ip
• Эксплуатация нескольких целей: python exploit.py mass targets.txt

Отказ от ответственности

Этот инструмент предназначен только для образовательных целей и авторизованного пентеста. Несанкционированное использование против систем, которыми вы не владеете, является незаконным.