CVE-2019-3396

CVE-2019-3396 CVE-2019-3396 ثغرة Confluence - SSTI RCE 🔎 ما هي CVE-2019-3396؟ ثغرة Confluence حرجة Atlassian. النوع: حقن القوالب + اجتياز المسار. الخطورة: تنفيذ تعليمات برمجية عن بُعد RCE بدون تسجيل دخول. الحالة: تم استغلالها في البرية. 🛑 الإصدارات المتأثرة 6.6.0 → 6.6.11 ❌ متأثرة 6.6.12 ✅ مُصلَح...

CVE-2022-26138

CVE-2022-26138 POC विवरण root@kitploit: The Atlassian Questions For Confluence app for Confluence Server and Data Center creates a Confluence user account in the confluence-users group with the username disabledsystemuser and a hardcoded password. A remote, unauthenticated attacker with knowledge...

LetsDefend-SOC235-Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515-EventID-197

LetsDefend-SOC235-Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515-EventID-197 मुझे एक उच्च-गंभीरता का अलर्ट प्राप्त हुआ जो CVE-2023-22515, Atlassian Confluence में एक शून्य-दिवसीय भेद्यता, के संभावित शोषण प्रयास का संकेत दे रहा था। अलर्ट ने Confluence सर्वर को लक्षित करते हुए एक...

CVE-2021-26084

CVE-2021-26084 Atlassian Confluence CVE-2021-26084 एक-लाइनर मास चेकर cat confluenceservers.txt | while read host do; do curl --connect-timeout 10 --max-time 60 --path-as-is --silent --insecure --user-agent "Mozilla/5.1 Windows NT 6.1; Win64; x64; rv:59.0 Gecko/20100101 Firefox/59.0"...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 कंफ्लुएंस सर्वर पर रिमोट कोड एक्जीक्यूशन। Dork Fofa: app="ATLASSIAN-Confluence" उपयोग सहायता जानकारी दिखाएँ। root@kitploit: python PoC.py व्यक्तिगत वेबसाइटों के लिए भेद्यता सत्यापन। root@kitploit: python PoC.py -u https://1.1.1.1 कमांड निष्पादन। root@kitploit: python...

CVE-2021-26084

CVE-2021-26084 ثغرة تنفيذ الأوامر عن بُعد بدون مصادقة في Atlassian Confluence...

cve-2023-22515

CVE-2023-22515 هنا يتم وصف منطق استغلال الثغرة عبر Burp Suite. للاستغلال، من الضروري تغيير قيمة السمة bootstrapStatusProvider.applicationConfig.setupComplete إلى false، أي تنفيذ الطلب التالي: نقطة تحويل Confluence إلى وضع الإعداد: root@kitploit: GET...

CVE-2022-26134-Confluence-RCE

استغلال ثغرة CVE-2022-26134: تنفيذ أوامر عن بُعد بدون مصادقة في Confluence عبر حقن OGNL استغلال آخر في أرض OGNL الوصف Confluence هو نظام ويكي مؤسسي يعتمد على الويب، طورته شركة البرمجيات الأسترالية Atlassian. في 2 يونيو 2022، أصدرت Atlassian إعلانًا أمنيًا لتطبيقات Confluence Server و Data Center،...

cve-2022-36804

CVE-2022-36804: RCE قبل المصادقة في Atlassian Bitbucket Server تم اكتشاف ثغرة حرجة في حقن الأوامر في نقاط نهاية API متعددة في Atlassian Bitbucket Server وData Center. تؤثر هذه الثغرة على جميع إصدارات Bitbucket Server وData Center الصادرة قبل الإصدارات و و و و و و مختبر CVE-2022-36804 بناء Docker...

cve-2023-22527

تنفيذ كود تعسفي في ذاكرة Confluence CVE-2023-22527 هي ثغرة أمنية معروفة على نطاق واسع تؤثر على Atlassian Confluence. معظم استغلالات هذه الثغرة تستخدم freemarker.template.utility.Execute لتنفيذ أمر من أوامر نظام التشغيل، لكنها يمكنها أن تفعل ما هو أفضل بكثير. في هذا المستودع ستجد ثلاثة تطبيقات...

CVE-2023-22515-Exploit-Script

CVE-2023-22515 का स्वचालित शोषण - Confluence विशेषाधिकार वृद्धि यह रिपॉजिटरी CVE-2023-22515 के लिए एक स्वचालित शोषण स्क्रिप्ट प्रदान करती है, जो Atlassian Confluence में एक गंभीर कमजोरी है जो अनधिकृत हमलावरों को प्रशासनिक खाते बनाने और कमजोर इंस्टेंस पर पूर्ण नियंत्रण प्राप्त करने की अनुमति देती...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 — уязвимость внедрения OGNL в Atlassian Confluence Atlassian Confluence — это широко используемая корпоративная вики-система. В некоторых её версиях существует уязвимость внедрения OGNL-выражений. Используя эту уязвимость, атакующий может выполнить произвольный код в...

CVE-2022-26134

CVE-2022-26134 Vulnérabilité d'exécution de code à distance dans Atlassian Confluence CVE-2022-26134 Utilisation : python CVE-2022-26134.py -u http://127.0.0.1 Vérification par lot : python CVE-2022-26134.py -f xxx.txtcopiez l'URL dans le txt...

CVE-2019-15233

CVE-2019-15233 FAB-2019-00157 제가 발견한 취약점 CVE-2019-15233 권고: 권고 기본 정보 root@kitploit: Advisory ID: FAB-2019-00157 Product: Live Input Macros Manufacturer: Old Street Solutions Affected Versions: 2.10 and before Tested Versions: 2.10 Vulnerability Type: Cross-Site Scripting CWE-79 Risk Level: High...

CVE-2022-26134

CVE-2022-26134 في 30 مايو 2022، حددت منظمة تُدعى Volexity ثغرة تنفيذ تعليمات برمجية عن بُعد RCE بدون مصادقة بدرجة 9.8 على مقياس NIST في إصدارات Confluence Server وData Center الخاصة بـ Atlassian الإصدارات المتأثرة 7.18.1 التشغيل root@kitploit: python -m venv venv source venv/bin/activate pip...

CVE-2022-26134

CVE-2022-26134 1. قم أولاً بتشغيل سكربتات shodan لجلب جميع عناوين IP python3 shodanscript.py -API yourapi -L limit -D "http.favicon.hash:-305179312 200" log.txt ex: python3 shodanscript.py -API xxxxxxx -L 10 -D "http.favicon.hash:-305179312 200" log.txt 2. لجميع عناوين IP الصالحة: cat log.txt |...

CVE-2020-14179

CVE-2020-14179 स्कैनर नमूना स्कैन ./CVE-2020-14179.pl -u jira.atlassian.com या ./CVE-2020-14179.pl -u https://jira.atlassian.com सूची स्कैन ./CVE-2020-14179.pl -l list.txt विकल्प दिखाएं ./CVE-2020-14179.pl कैसे स्थापित करें और उपयोग करें लिनक्स git clone...

cve-2022-36804

Atlassian Bitbucket RCE PoC - CVE-2022-36804 Этот репозиторий содержит простой PoC-скрипт для уязвимости удаленного выполнения кода в Atlassian Bitbucket. Вы можете запустить этот скрипт следующими командами: root@kitploit: echo 'bitbucket.redacted.com' | python3 cve-2022-36804.py Или вы можете...

CVE-2022-26134

CVE-2022-26134 PoC Confluence Server وData Center - CVE-2022-26134 - ثغرة تنفيذ أكواد عن بُعد غير مصادق عليها بدرجة خطورة حرجة PoC الخطورة تُصنّف Atlassian درجة خطورة هذه الثغرة على أنها حرجة، وفقًا للمقياس المنشور في مستويات خطورة Atlassian. جميع إصدارات Confluence Server وData Center الأقدم من...

CVE-2024-21689

CVE-2024–21689 RCE Bamboo Data Center and Server Atlassian CVSS स्कोर - 7.6 🔥 विवरण यह उच्च गंभीरता वाली RCE Remote Code Execution भेद्यता CVE-2024-21689 Bamboo Data Center और Server के संस्करण 9.1.0, 9.2.0, 9.3.0, 9.4.0, 9.5.0, और 9.6.0 में पेश की गई थी। यह RCE Remote Code Execution भेद्यता, CVS...