CVE-2023-22515

1vere$k CVE-2023-22515 iveresk-CVE-2023-22515 2023년 10월 4일, Atlassian은 온프레미스 환경의 Confluence Server 및 Confluence Data Center 인스턴스에 영향을 미치는 치명적인 취약점인 CVE-2023-22515에 대한 권고를 발표했습니다. Atlassian은 처음에 이 취약점을 권한 상승Privilege Escalation으로 설명했지만, 이후에는 취약한 접근 제어Broken Access Control 취약점으로 재분류했습니다. 이에 대한 출처 기...

CVE-2023-22524

Atlassian Companion RCE 취약점 개념 증명 CVE-2023-22524 개요 이 저장소는 macOS용 Atlassian Companion에서 최근 발견된 원격 코드 실행 취약점CVE-2023-22524에 대한 개념 증명PoC을 포함하고 있습니다. 이 심각한 문제는 공격자가 앱의 차단 목록과 macOS Gatekeeper를 우회하여 유해한 코드를 실행할 가능성을 제공합니다. 세부 사항 이 취약점은 애플리케이션이 특정 파일 유형을 처리하는 방식과 macOS 보안 기능과의 상호작용에서 발생한 실수에서 비롯됩니다...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 Confluence 서버 원격 코드 실행 Dork Fofa: app="ATLASSIAN-Confluence" 사용법 도움말 정보를 표시합니다. python PoC.py 개별 웹사이트에 대한 취약점 확인. python PoC.py -u https://1.1.1.1 명령 실행. python PoC.py -u https://1.1.1.1 -e 'cat /etc/passwd' 배치 테스트. python PoC.py -f urls.txt 참고 자료...

CVE-2022-26134

CVE-2022-26134 Atlassian Confluence 원격 코드 실행 취약점CVE-2022-26134 사용 방법: python CVE-2022-26134.py -u http://127.0.0.1 일괄 검증: python CVE-2022-26134.py -f xxx.txtURL을 txt에 복사...

CVE-2022-36804-PoC

CVE-2022-36804-PoC 대부분의 BitBucket 버전 ://: -e check,rce,ssrf,download,revshell, --exploit check,rce,ssrf,download,revshell Exploit to perf...

CVE-2023-22515

CVE-2023-22515 익스플로잇 스크립트 영향을 받는 버전 8.0.0=Atlassian Confluence=8.5.1 취약점 악용 python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL optional arguments: -h, --help show this help message and exit -url URL url：http://xx.xx.xx.xx...

CVE-2019-3403

CVE-2019-3403 CVE-2019-3403을 이용하여 JIRA 애플리케이션에서 모든 사용자를 손쉽게 긁어오고 싶어서 이 스크립트를 만들었습니다. 가장 깔끔한 코드는 아니며, 1000명이 넘는 사용자를 반환하는 요청은 처리하지 않습니다처음 1000명으로 잘립니다. 하지만 취약한 JIRA 서버에서 모든 사용자를 빠르게 긁어올 수 있습니다. 사용법 usage: scrapejira.py -h -d DOMAIN -q QUERY -o OUT -v 취약한 JIRA 인스턴스에서 사용자 정보 긁어오기 CVE-2019-3403 선택적 인...

CVE-2021-26086

CVE-2021-26086 Atlassian Jira Server/Data Center 8.4.0 - 제한된 원격 파일 읽기/포함 취약한 엔드포인트: WEB-INF/web.xml WEB-INF/decorators.xml WEB-INF/classes/seraph-config.xml META-INF/maven/com.atlassian.jira/jira-webapp-dist/pom.properties META-INF/maven/com.atlassian.jira/jira-webapp-dist/pom.xml...

CVE-2020-14179

CVE-2020-14179 스캐너 샘플 스캔 ./CVE-2020-14179.pl -u jira.atlassian.com 또는 ./CVE-2020-14179.pl -u https://jira.atlassian.com 목록 스캔 ./CVE-2020-14179.pl -l list.txt 옵션 표시 ./CVE-2020-14179.pl 설치 및 사용 방법 linux git clone https://github.com/c0brabaghdad1/CVE-2020-14179.git cd CVE-2020-14179 chmod +x...

CVE-2021-26084

CVE-2021-26084 Atlassian Confluence CVE-2021-26084 원라이너 대량 점검기 cat confluenceservers.txt | while read host do; do curl --connect-timeout 10 --max-time 60 --path-as-is --silent --insecure --user-agent "Mozilla/5.1 Windows NT 6.1; Win64; x64; rv:59.0 Gecko/20100101 Firefox/59.0"...

CVE-2023-22518

CVE-2023-22518 Confluence Data Center 및 Server의 부적절한 권한 부여 취약점. Atlassian은 관리자에게 Confluence의 심각한 취약점에 대해 경고했습니다. 이 취약점을 악용하면 데이터 손실로 이어질 수 있으므로, 개발사는 즉시 패치를 설치할 것을 권고합니다. 이 취약점은 데이터 유출에 사용될 수 없으며 atlassian.net 도메인으로 접근하는 Atlassian Cloud 사이트에는 영향을 미치지 않습니다. 취약점 상세 정보 Atlassian Jira 페이지 제품| 영향을 받는...

CVE-2023-22518

CVE-2023-22518 Confluence Data Center 및 Server의 부적절한 권한 부여 취약점 Atlassian은 Confluence의 심각한 취약점에 대해 관리자에게 경고했습니다. 이 문제를 악용하면 데이터 손실로 이어질 수 있으므로 개발자들은 가능한 한 빨리 패치를 설치할 것을 촉구합니다. 이 취약점은 데이터 유출에는 사용될 수 없으며, atlassian.net 도메인을 통해 접근하는 Atlassian Cloud 사이트에는 영향을 미치지 않는다는 점에 유의하십시오...

CVE-2019-11581

CVE-2019-11581 Atlassian JIRA 템플릿 인젝션 취약점 RCE 데모 python CVE-2019-11581.py http://xx.xx.xx.xx:8080/ "Command" 취약 버전 다운로드 https://product-downloads.atlassian.com/software/jira/downloads/atlassian-jira-software-7.13.0-x64.exe PoC...

CVE-2023-22515-Scan

CVE-2023-22515-Scan 개요 이것은 CVE-2023-22515에 대한 간단한 스캐너입니다. CVE-2023-22515는 Atlassian Confluence Data Center 및 Server의 치명적인 취약점으로, 현재 위협 행위자들이 활발히 악용하여 "승인되지 않은 Confluence 관리자 계정을 생성하고 Confluence 인스턴스에 접근"하고 있습니다. 이 취약점은 처음에 "권한 상승" 문제로 설명되었지만, Atlassian은 나중에 보안 권고에서 분류를 "손상된 접근 제어"로 변경했습니다...

Jira-Scan

Jira-Scan Python 3에서만 테스트됨 http 또는 https를 제외한 웹사이트 목록을 제공하면 각 사이트에 대해 SSRF 취약점을 테스트합니다. DO에서 VPS를 사용하세요 CVE-2017-9506 Atlassian OAuth Plugin의 IconUriServlet은 버전 1.3.0부터 1.9.12 미만, 버전 2.0.0부터 2.0.4 미만에서 원격 공격자가 서버 측 요청 위조SSRF를 통해 내부 네트워크 리소스의 콘텐츠에 접근하거나 XSS 공격을 수행할 수 있도록 합니다. Atlassian Jira에 따르면 다...

CVE-2022-26133

CVE-2022-26133 설명 Atlassian Bitbucket Data Center 역직렬화 취약점CVE-2022-26133 일괄 검증 및 악용 취약점 검증 일괄 python3 CVE-2022-26133.py -u http://192.168.110.136:7990 -f target.txt 취약점 악용 선언: 이 도구는 합법적이고 승인된 침투 테스트, 회사 내부 보안 점검 및 연구 목적으로만 사용됩니다. 이 도구를 사용함으로써 발생하는 불리한 결과는 사용자 본인이 책임을 집니다...

CVE-2020-14181

CVE-2020-14181 CVE-2020-14181용 PoC Atlassian Jira Server 및 Data Center의 영향을 받는 버전에서는 인증되지 않은 사용자가 /ViewUserHover.jspa 엔드포인트의 정보 공개Information Disclosure 취약점을 통해 사용자를 열거할 수 있습니다. 이 취약점은 Positive Technologies의 Mikhail Klyuchnikov가 발견했습니다. CVE-2020-1481용 PoC - Jira 사용자 이름 열거자/검증기 사용법: python3...

CVE-2023-22518

CVE-2023-22518 CVE-2023-22518 부적절한 권한 부여 취약점에 취약한 Confluence 서버를 공격하기 위한 익스플로잇 도구 설치: git clone https://github.com/sanjai-AK47/CVE-2023-22518 cd CVE-2023-22518 python3 exploit.py 사용법: python3 exploit.py -h usage: exploit.py -h -d DOMAIN -dL DOMAINSLIST -o OUTPUT -to TIMEOUT -px PROXY -v 설명: Cisco...

CVE-2019-11581

Atlassian Jira 인증되지 않은 템플릿 주입 CVE-2019-11581 I 빌드 1. 취약 버전 4.4.x 5.x.x 6.x.x 7.0.x 7.1.x 7.2.x 7.3.x 7.4.x 7.5.x 7.6.x before 7.6.14 the fixed version for 7.6.x 7.7.x 7.8.x 7.9.x 7.10.x 7.11.x 7.12.x 7.13.x before 7.13.5 the fixed version for 7.13.x 8.0.x before 8.0.3 the fixed version for 8.0.x...

CVE-2022-26133

CVE-2022-26133 정보 설명 Atlassian Bitbucket Data Center 버전 5.14.0 이상, 7.6.14 이전, 7.7.0 이상 7.17.6 이전, 7.18.0 이상 7.18.4 이전, 7.19.0 이상 7.19.4 이전, 7.20.0에서 SharedSecretClusterAuthenticator는 원격의 인증되지 않은 공격자가 Java 역직렬화를 통해 임의 코드를 실행할 수 있도록 허용합니다. 상태 - PUBLIC 문제 유형 -신뢰할 수 없는 데이터의 역직렬화 설치 및 실행 git clone...