Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2023-22518 — 一个利用工具,用于攻击存在CVE-2023-22518授权不当漏洞的Confluence服务器 | Kitploit
工具/GitHubGitHub/revoltsecurities/cve-2023-22518
漏洞扫描器漏洞利用Web应用程序漏洞利用信息收集渗透测试
GitHubrevoltsecurities/cve-2023-22518

CVE-2023-22518

一个利用工具,用于攻击存在CVE-2023-22518授权不当漏洞的Confluence服务器

查看仓库
431422年前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2023-22518

用于利用存在CVE-2023-22518不當授權漏洞的Confluence服务器的漏洞利用工具

安装:

root@kitploit:~
git clone https://github.com/sanjai-AK47/CVE-2023-22518
cd CVE-2023-22518
python3 exploit.py

用法:

root@kitploit:~
python3 exploit.py -h                                                                                 
usage: exploit.py [-h] [-d DOMAIN] [-dL DOMAINS_LIST] [-o OUTPUT] [-to TIME_OUT] [-px PROXY] [-v]

[DESCTIPTION]: Exploitation and Detection tool for Cisco CVE-2023-46747

options:
  -h, --help            show this help message and exit
  -d DOMAIN, --domain DOMAIN
                        [INFO]: Target domain for exploiting without protocol eg:(www.domain.com)
  -dL DOMAINS_LIST, --domains-list DOMAINS_LIST
                        [INFO]: Targets domain for exploiting without protocol eg:(www.domain.com)
  -o OUTPUT, --output OUTPUT
                        [INFO]: File name to save output
  -to TIME_OUT, --time-out TIME_OUT
                        [INFO]: Switiching timeout will requests till for your timeout and also for BURPSUITE
  -px PROXY, --proxy PROXY
                        [INFO]: Switiching proxy will send request to your configured proxy (eg: BURPSUITE)
  -v, --verbose         [INFO]: Switiching Verbose will shows offline targets



简易POC:

用户可以通过提供易受攻击的目标,并使用BurpSuite进行代理请求并拦截请求,轻松制作POC。以下是一个简单的POC标志示例。

root@kitploit:~
python3 exploit.py -d vulnerable.com -o output.txt --proxy 127.0.0.1:8080 --time-out 40

已利用:

2023-11-05 12-36-55 的截图

漏洞利用:

当脚本利用漏洞时,它将显示易受攻击的输出和目标服务器路径

信息:

重要提示:如果进行任何不道德的利用,我将不对任何非法行为负责,请仅用于道德和法律目的

概念证明由D.Sanjai Kumar开发,附上♥️,如有任何升级或编码错误问题,请通过我的LinkedIn联系我。谢谢!

下载工具