Sploitus

Exploit for CVE-2023-22515

kitploit ยท 2026-08-30

Exploit Code

MARKDOWN60 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-C1PH3RX13-CVE-2023-22515
# CVE-2023-22515

CVE-2023-22515 Confluence Broken Access Control Exploit

## ูˆุตู ุงู„ุซุบุฑุฉ

ุฅุถุงูุฉ ู…ุณุชุฎุฏู… ู…ุฏูŠุฑ ุจุฏูˆู† ุฅุฐู† ููŠ Confluence

## USAGE

### Build

root@kitploit:~
    
    
    # ๆบ็ ็ผ–่ฏ‘
    go mod init CVE-2023-22515
    go mod tidy
    go build -ldflags="-s -w" -trimpath -o CVE-2023-22515.exe .\CVE-2023-22515.go
    

### Run

root@kitploit:~
    
    
    .\CVE-2023-22515.exe -h
    
    
             โ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ•—โ–ˆโ–ˆโ•—   โ–ˆโ–ˆโ•—โ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ•—    โ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ•—  โ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ•— โ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ•— โ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ•—       โ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ•— โ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ•— โ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ•— โ–ˆโ–ˆโ•—โ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ•—
            โ–ˆโ–ˆโ•”โ•โ•โ•โ•โ•โ–ˆโ–ˆโ•‘   โ–ˆโ–ˆโ•‘โ–ˆโ–ˆโ•”โ•โ•โ•โ•โ•    โ•šโ•โ•โ•โ•โ–ˆโ–ˆโ•—โ–ˆโ–ˆโ•”โ•โ–ˆโ–ˆโ–ˆโ–ˆโ•—โ•šโ•โ•โ•โ•โ–ˆโ–ˆโ•—โ•šโ•โ•โ•โ•โ–ˆโ–ˆโ•—      โ•šโ•โ•โ•โ•โ–ˆโ–ˆโ•—โ•šโ•โ•โ•โ•โ–ˆโ–ˆโ•—โ–ˆโ–ˆโ•”โ•โ•โ•โ•โ•โ–ˆโ–ˆโ–ˆโ•‘โ–ˆโ–ˆโ•”โ•โ•โ•โ•โ•
            โ–ˆโ–ˆโ•‘     โ–ˆโ–ˆโ•‘   โ–ˆโ–ˆโ•‘โ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ•—โ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ•— โ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ•”โ•โ–ˆโ–ˆโ•‘โ–ˆโ–ˆโ•”โ–ˆโ–ˆโ•‘ โ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ•”โ• โ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ•”โ•โ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ•— โ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ•”โ• โ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ•”โ•โ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ•—โ•šโ–ˆโ–ˆโ•‘โ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ•—
            โ–ˆโ–ˆโ•‘     โ•šโ–ˆโ–ˆโ•— โ–ˆโ–ˆโ•”โ•โ–ˆโ–ˆโ•”โ•โ•โ•โ•šโ•โ•โ•โ•โ•โ–ˆโ–ˆโ•”โ•โ•โ•โ• โ–ˆโ–ˆโ–ˆโ–ˆโ•”โ•โ–ˆโ–ˆโ•‘โ–ˆโ–ˆโ•”โ•โ•โ•โ•  โ•šโ•โ•โ•โ–ˆโ–ˆโ•—โ•šโ•โ•โ•โ•โ•โ–ˆโ–ˆโ•”โ•โ•โ•โ• โ–ˆโ–ˆโ•”โ•โ•โ•โ• โ•šโ•โ•โ•โ•โ–ˆโ–ˆโ•‘ โ–ˆโ–ˆโ•‘โ•šโ•โ•โ•โ•โ–ˆโ–ˆโ•‘
            โ•šโ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ•— โ•šโ–ˆโ–ˆโ–ˆโ–ˆโ•”โ• โ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ•—    โ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ•—โ•šโ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ•”โ•โ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ•—โ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ•”โ•      โ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ•—โ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ•—โ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ•‘ โ–ˆโ–ˆโ•‘โ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ–ˆโ•‘
             โ•šโ•โ•โ•โ•โ•โ•  โ•šโ•โ•โ•โ•  โ•šโ•โ•โ•โ•โ•โ•โ•    โ•šโ•โ•โ•โ•โ•โ•โ• โ•šโ•โ•โ•โ•โ•โ• โ•šโ•โ•โ•โ•โ•โ•โ•โ•šโ•โ•โ•โ•โ•โ•       โ•šโ•โ•โ•โ•โ•โ•โ•โ•šโ•โ•โ•โ•โ•โ•โ•โ•šโ•โ•โ•โ•โ•โ•โ• โ•šโ•โ•โ•šโ•โ•โ•โ•โ•โ•โ•
    
            @Auth: C1ph3rX13
            @Blog: https://c1ph3rx13.github.io
            @Note: ุงู„ูƒูˆุฏ ู…ุฎุตุต ู„ู„ุฃุบุฑุงุถ ุงู„ุชุนู„ูŠู…ูŠุฉ ูู‚ุทุŒ ู„ุง ุชุณุชุฎุฏู…ู‡ ู„ุฃุบุฑุงุถ ุฃุฎุฑู‰.
    
    Usage of CVE-2023-22515.exe:
      -proxy string
            Proxy Url
      -t string
            Target Url
    

![img](https://assets.kitploit.com/production/public/readmes/15773/479ad6a8fb2302d479e0aa434437a451de83e1a18f48d5d6c114f39fa8d17975.png)

## TODO

  * ูˆุงุฌู‡ุฉ ุงู„ุงุณุชุนู„ุงู… ุนู† ู…ุนู„ูˆู…ุงุช ุงู„ู…ุณุชุฎุฏู…



## ุฅุฎู„ุงุก ู…ุณุคูˆู„ูŠุฉ

  1. ู‡ุฐู‡ ุงู„ุฃุฏุงุฉ ู…ุฎุตุตุฉ ูู‚ุท ู„ู…ุฎุชุตูŠ ุงุฎุชุจุงุฑ ุงู„ุงุฎุชุฑุงู‚ ุงู„ุญุงุตู„ูŠู† ุนู„ู‰ ุฅุฐู† ู‚ุงู†ูˆู†ูŠ ูˆู„ู…ุดุบู„ูŠ ุงู„ุดุจูƒุงุช ุงู„ุฐูŠู† ูŠู‚ูˆู…ูˆู† ุจุนู…ู„ูŠุงุช ุฑูˆุชูŠู†ูŠุฉ. ูŠู…ูƒู† ู„ู„ู…ุณุชุฎุฏู… ุชู†ุฒูŠู„ู‡ุง ูˆู†ุณุฎู‡ุง ูˆู†ุดุฑู‡ุง ุฃูˆ ุงุณุชุฎุฏุงู…ู‡ุง ุจุดุฑุท ุงู„ุญุตูˆู„ ุนู„ู‰ ุฅุฐู† ู‚ุงู†ูˆู†ูŠ ูƒุงูู ูˆุนุฏู… ุงุณุชุฎุฏุงู…ู‡ุง ู„ุฃุบุฑุงุถ ุชุฌุงุฑูŠุฉ.
  2. ุฃุซู†ุงุก ุงุณุชุฎุฏุงู… ู‡ุฐู‡ ุงู„ุฃุฏุงุฉุŒ ูŠุฌุจ ุนู„ูŠูƒ ุงู„ุชุฃูƒุฏ ู…ู† ุฃู† ุฌู…ูŠุน ุฃูุนุงู„ูƒ ุชุชูˆุงูู‚ ู…ุน ุงู„ู‚ูˆุงู†ูŠู† ูˆุงู„ู„ูˆุงุฆุญ ุงู„ู…ุญู„ูŠุฉุŒ ูˆูŠุฌุจ ุนุฏู… ุงุณุชุฎุฏุงู… ู‡ุฐุง ุงู„ุจุฑู†ุงู…ุฌ ููŠ ุฃู†ุดุทุฉ ุชู†ุชู‡ูƒ ู‚ูˆุงู†ูŠู† ุฌู…ู‡ูˆุฑูŠุฉ ุงู„ุตูŠู† ุงู„ุดุนุจูŠุฉ. ู„ุง ูŠุชุญู…ู„ ุฌู…ูŠุน ู…ุคู„ููŠ ูˆู…ุณุงู‡ู…ูŠ ู‡ุฐู‡ ุงู„ุฃุฏุงุฉ ุฃูŠ ู…ุณุคูˆู„ูŠุฉ ู†ุงุชุฌุฉ ุนู† ุงุณุชุฎุฏุงู… ุงู„ู…ุณุชุฎุฏู… ุบูŠุฑ ุงู„ู…ุตุฑุญ ุจู‡ ู„ู„ุฃุฏุงุฉ ููŠ ุฃูŠ ุฃู†ุดุทุฉ ุบูŠุฑ ู‚ุงู†ูˆู†ูŠุฉ.