Atlassian Confluence 权限绕过漏洞(CVE-2023-22515)

2023-10-11 Atlassian Confluence PoC No

Description

Atlassian Confluence 是 Atlassian 开发的一款建基于网络企业维基 (collaboration software) 的软件。Atlassian Confluence 数据中心和服务器存在漏洞,利用 /server-info.action 端点传递 bootstrapStatusProvider.applicationConfig.setupComplete 参数,使服务器处于安装未完成状态,以访问受限制的端点并创建未经授权的 Confluence 管理员帐户,登录 Confluence 实例后台。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities