Confluence CVE-2023-22515漏洞复现

前言

今天早上，想挖一个逻辑漏洞来掌握一下技巧，就上google直接搜intext:获取验证码 inurl:/login，然后找到一个某航空的短信轰炸和某平安的

正文

某平安

burp抓包

发送到Repeater尝试修改zoneCode里面的数值，发现没有规律。有些能够发送成功，有些失败
zoneCode:98

zoneCode:88

然后改为其他的有的又能发送成功，直接发送到intruder然后fuzz。

结果：

某航空

抓包后发送到Repeater,直接点击两次发送，居然两次都能成功。也就是没有效验或限制了，直接发送到intruder

手机截图，，，，嗯。。。实验到一半好像烂了充不进电，所以很抱歉= =

转载请声明：转自422926799.github.io

---

转载请注明来源，欢迎对文章中的引用来源进行考证，欢迎指出任何有错误或不够清晰的表达。