针对CVE-2023-22515的自动利用 - Confluence权限提升

此仓库包含CVE-2023-22515的自动利用脚本，该漏洞是Atlassian Confluence中的一个严重漏洞，允许未经授权的攻击者创建管理员账户并获得对受影响实例的完全控制。该脚本支持单目标和批量利用模式，适合渗透测试人员和安全研究人员使用。

特性

• 自动利用 – 完全自动化的流程，用于触发漏洞并创建管理员账户。
• 单目标与批量利用 – 支持针对单个URL或从文件中扫描多个目标。
• 多线程执行 – 使用线程实现更快的批量利用。
• 丰富输出 – 提供详细的响应，包含用户认证信息。

要求

• Python 3.x
• requests, rich, alive-progress, fire

用法

• 单目标利用: python exploit.py normal http://target-ip
• 多目标利用: python exploit.py mass targets.txt

免责声明

此工具仅用于教育和授权渗透测试。未经授权对您不拥有的系统进行使用是违法的。