CVE-2023-22515

1vere$k CVE-2023-22515 iveresk-CVE-2023-22515 Am 4. Oktober 2023 veröffentlichte Atlassian eine Sicherheitswarnung für CVE-2023-22515, eine kritische Schwachstelle, die On-Premises-Instanzen von Confluence Server und Confluence Data Center betrifft. Atlassian beschrieb diese Schwachstelle zunächs...

CVE-2022-26138

CVE-2022-26138 POC Beschreibung root@kitploit: The Atlassian Questions For Confluence app for Confluence Server and Data Center creates a Confluence user account in the confluence-users group with the username disabledsystemuser and a hardcoded password. A remote, unauthenticated attacker with...

cve-2023-22527

Ausführen von beliebigem Code im Confluence-Speicher CVE-2023-22527 ist eine weit verbreitete Schwachstelle, die Atlassian Confluence betrifft. Die meisten Exploits für diese Schwachstelle verwenden freemarker.template.utility.Execute, um einen Betriebssystembefehl auszuführen, aber sie können vi...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 Beschreibung Confluence, unauthorisierte Remote-Code-Ausführung-Schwachstelle : CVE-2022-26134 Confluence ist ein webbasiertes Corporate Wiki, das von der australischen Softwarefirma Atlassian entwickelt wurde. Am 2. Juni 2022 veröffentlichte Atlassian ein...

CVE-2019-3403

CVE-2019-3403 Volevo poter sfruttare facilmente CVE-2019-3403 per raccogliere tutti gli utenti da un'applicazione JIRA, quindi ho messo insieme questo script. Non è il codice più pulito in assoluto e non gestisce richieste che restituiscono oltre 1000 utenti li troncherà semplicemente ai primi...

CVE-2023-22515-Exploit-Script

Automatisierte Ausnutzung von CVE-2023-22515 - Confluence-Privilegienerweiterung Dieses Repository enthält ein automatisiertes Exploit-Skript für CVE-2023-22515, eine kritische Schwachstelle in Atlassian Confluence, die es nicht autorisierten Angreifern ermöglicht, administrative Konten zu...

CVE-2022-26134

CVE-2022-26134 PoC Confluence Server und Data Center - CVE-2022-26134 - Kritische Schwachstelle für nicht authentifizierte Remote-Codeausführung PoC Schweregrad Atlassian stuft den Schweregrad dieser Schwachstelle als kritisch ein, gemäß der auf den Atlassian-Schweregradseiten veröffentlichten...

CVE-2020-14179

CVE-2020-14179 Scanner Beispiel-Scan ./CVE-2020-14179.pl -u jira.atlassian.com ODER ./CVE-2020-14179.pl -u https://jira.atlassian.com Listen-Scan ./CVE-2020-14179.pl -l list.txt Optionen anzeigen ./CVE-2020-14179.pl Installation und Verwendung Linux git clone...

cve-2019-3396

cve-2019-3396 RCE di Confluence non autenticata cve-2019-3396 configura librerie exploit root@kitploit: bundle install esecuzione root@kitploit: ┌──user㉿hostname-/path/to/cve-2019-3396 └─$ ruby cve-2019-3396.rb exploit - CVE-2019-3396 Author - Abdallah Mohamed Elsharif Greetz to Ghost5egy and Ham...

CVE-2021-26084-patch-

CVE-2021-26084 Patch Der CVE-2021-26084 Patch wird bereitgestellt durch "Confluence Security Advisory - 2021-08-25" Dies ist nur ein Workaround für Linux-basierte Server. Atlassian hat eine neue, behobene Version bereitgestellt. Falls Sie kein Upgrade durchführen möchten, patchen Sie einfach!...

cve-2022-36804

Atlassian Bitbucket RCE PoC - CVE-2022-36804 Dieses Repository enthält ein einfaches PoC-Skript für die Remote-Code-Ausführungsschwachstelle von Atlassian Bitbucket. Sie können dieses Skript einfach mit den folgenden Befehlen ausführen: root@kitploit: echo 'bitbucket.redacted.com' | python3...

LetsDefend-SOC235-Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515-EventID-197

LetsDefend-SOC235-Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515-EventID-197 Mi è stato presentato un avviso di alta gravità che indicava un potenziale tentativo di sfruttamento di CVE-2023-22515, una vulnerabilità zero-day in Atlassian Confluence. L'avviso mostrava una richiesta...

CVE-2022-26134

CVE-2022-26134 Una vulnerabilità RCE pre-autenticata in Atlassian Confluence Riepilogo del CVE Nelle versioni interessate di Confluence Server e Data Center, esiste una vulnerabilità di iniezione OGNL che consentirebbe a un attaccante non autenticato di eseguire codice arbitrario su un'istanza di...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084, Atlassian Confluence OGNL-Injection-Schwachstelle Atlassian Confluence ist ein in Unternehmen weit verbreitetes Wiki-System. In einigen Versionen besteht eine OGNL-Expression-Injection-Schwachstelle. Angreifer können über die Schwachstelle beliebigen Code auf dem...

cve-2022-36804

CVE-2022-36804: Pre-Auth RCE in Atlassian Bitbucket Server In mehreren API-Endpunkten des Atlassian Bitbucket Server und Data Center wurde eine kritische Command-Injection-Schwachstelle gefunden. Diese Schwachstelle betrifft alle Versionen von Bitbucket Server und Data Center, die vor den Version...

CVE-2020-14181

CVE-2020-14181 PoC para CVE-2020-14181 As versões afetadas do Atlassian Jira Server e Data Center permitem que um usuário não autenticado enumere usuários através de uma vulnerabilidade de Divulgação de Informações no endpoint /ViewUserHover.jspa. Essa vulnerabilidade foi descoberta por Mikhail...

CVE-2021-26084

CVE-2021-26084 Verificador em massa de uma linha para o Atlassian Confluence CVE-2021-26084 cat confluenceservers.txt | while read host do; do curl --connect-timeout 10 --max-time 60 --path-as-is --silent --insecure --user-agent "Mozilla/5.1 Windows NT 6.1; Win64; x64; rv:59.0 Gecko/20100101...

CVE-2022-26134-LAB

CVE-2022-26134-LAB Confluence Server und Confluence Data Center enthalten eine schwerwiegende, nicht authentifizierte Schwachstelle zur Remote-Codeausführung, die als CVE-2022-26134 identifiziert wurde, so ein Sicherheitshinweis von Atlassian vom 2. Juni 2022. Die Schwachstelle war zum Zeitpunkt...

nmap-scripts

nmap-scripts nmap-Skripte für Schwachstellen cve-2020-0796 & cve-2019-7238 & cve2019-11580 & cve2017-6327 CVE-2020-0796 Eine Sicherheitslücke zur Remotecodeausführung Remote Code Execution existiert in der Art und Weise, wie das Microsoft Server Message Block 3.1.1 SMBv3-Protokoll bestimmte...

CVE-2022-26134

POC - Vulnerabilità di iniezione OGNL ed esecuzione remota di codice RCE in Atlassian Confluence CVE-2022-26134 Testato sulla versione di Confluence 7.13.6 Configurazione dell'ambiente Clonare il repository root@kitploit: docker-compose up -d Su http://localhost:8090 vedrai Confluence avviato e...