Jira-Scan

Jira-Scan Python 3でのみテスト済み httpまたはhttpsを付けずにテストするウェブサイトのリストを指定してください。これにより、各サイトのSSRF脆弱性をテストします。 DOのVPSを使用してください CVE-2017-9506 Atlassian OAuth Plugin の IconUriServlet は、バージョン 1.3.0 以降で 1.9.12 未満、およびバージョン 2.0.0 以降で 2.0.4...

jira-ssrf

jira-ssrf CVE-2017-9506 Atlassian OAuth プラグインの IconUriServlet は、バージョン 1.3.0 からバージョン 1.9.12 未満、およびバージョン 2.0.0 からバージョン 2.0.4 未満の範囲で、リモート攻撃者がサーバーサイドリクエストフォージェリ SSRF を介して内部ネットワークリソースのコンテンツにアクセスしたり、XSS 攻撃を実行したりすることを可能にします。...

CVE-2017-9506

概念実証 SSRF & XSS root@kitploit: https://jira.you.com//plugins/servlet/oauth/users/icon-uri?consumerUri=http://www.google.co.uk CVE-2017-9506 Atlassian OAuth Plugin の IconUriServlet は、バージョン 1.3.0 から 1.9.12 未満、およびバージョン 2.0.0 から 2.0.4 未満において、リモートの攻撃者が内部ネットワークリソースのコンテンツにアクセスしたり、Server Side Request...

VulnCheck KEV: CVE-2017-9506

The IconUriServlet of the Atlassian OAuth Plugin from version 1.3.0 before version 1.9.12 and from version 2.0.0 before version 2.0.4 allows remote attackers to access the content of internal network resources and/or perform an XSS attack via Server Side Request Forgery SSRF...

Atlassian OAuth Plugin 1.3.0 < 1.9.12 / 2.0.0 < 2.0.4 Server-Side Request Forgery

Atlassian OAuth Plugin from version 1.3.0 to 1.9.11 and from version 2.0.0 to 2.0.3 allows remote attackers to make the target application act as a proxy and perform requests to internal or external resources through the IconUriServlet. Attackers may leverage this vulnerability to conduct...

The bundled Atlassian OAuth plugin allows arbitrary HTTP requests to be proxied - CVE-2017-9506

The version of the bundled Atlassian OAuth plugin was vulnerable to Server Side Request Forgery SSRF. This allowed a XSS and or a SSRF attack to be performed. More information about the Atlassian OAuth plugin issue see https://ecosystem.atlassian.net/browse/OAUTH-344 . When running in an...

CVE-2017-9506

The IconUriServlet of the Atlassian OAuth Plugin from version 1.3.0 before version 1.9.12 and from version 2.0.0 before version 2.0.4 allows remote attackers to access the content of internal network resources and/or perform an XSS attack via Server Side Request Forgery SSRF...

CVE-2017-9506

The IconUriServlet of the Atlassian OAuth Plugin from version 1.3.0 before version 1.9.12 and from version 2.0.0 before version 2.0.4 allows remote attackers to access the content of internal network resources and/or perform an XSS attack via Server Side Request Forgery SSRF...

Server side request forgery (ssrf)

The IconUriServlet of the Atlassian OAuth Plugin from version 1.3.0 before version 1.9.12 and from version 2.0.0 before version 2.0.4 allows remote attackers to access the content of internal network resources and/or perform an XSS attack via Server Side Request Forgery SSRF...