Atlassian Jira WallboardServlet <7.13.1 - Cross-Site Scripting

The WallboardServlet resource in Jira before version 7.13.1 allows remote attackers to inject arbitrary HTML or JavaScript via a cross-site scripting vulnerability in the cyclePeriod parameter. id: CVE-2018-20824 info: name: Atlassian Jira WallboardServlet 7.13.1 - Cross-Site Scripting author:...

STAGIL Navigation for Jira Menu & Themes <2.0.52 - Local File Inclusion

STAGIL Navigation for Jira Menu & Themes plugin before 2.0.52 is susceptible to local file inclusion via modifying the fileName parameter to the snjCustomDesignConfig endpoint. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This...

Atlassian Jira <7.13.3/8.0.0-8.1.1 - Incorrect Authorization

Atlasssian Jira before version 7.13.3 and from version 8.0.0 before version 8.1.1 is susceptible to incorrect authorization. The ManageFilters.jspa resource allows a remote attacker to enumerate usernames via an incorrect authorization check, thus possibly obtaining sensitive information, modifyi...

Atlassian Confluence Data Center and Server - Remote Code Execution

Detects a Remote Code Execution vulnerability in Confluence Data Center and Server versions prior to X.X affected versions. This issue allows authenticated attackers to execute arbitrary code. id: CVE-2024-21683 info: name: Atlassian Confluence Data Center and Server - Remote Code Execution autho...

Jira Server Pre-Auth - Arbitrary File Retrieval (WEB-INF, META-INF)

The CachingResourceDownloadRewriteRule class in Jira Server and Jira Data Center allowed unauthenticated remote attackers to read arbitrary files within WEB-INF and META-INF directories via an incorrect path access check. id: CVE-2020-29453 info: name: Jira Server Pre-Auth - Arbitrary File...

Jira-Scan

Jira-Scan Python 3에서만 테스트됨 http 또는 https를 제외한 웹사이트 목록을 제공하면 각 사이트에 대해 SSRF 취약점을 테스트합니다. DO에서 VPS를 사용하세요 CVE-2017-9506 Atlassian OAuth Plugin의 IconUriServlet은 버전 1.3.0부터 1.9.12 미만, 버전 2.0.0부터 2.0.4 미만에서 원격 공격자가 서버 측 요청 위조SSRF를 통해 내부 네트워크 리소스의 콘텐츠에 접근하거나 XSS 공격을 수행할 수 있도록 합니다. Atlassian Jira에 따르면 다...

CVE-2023-22515-NSE

CVE-2023-22515-NSE Vulnerability checking tool via Nmap Scripting Engine 1. Принципы механизмы работы уязвимости CVE-2023-22515 для Atlassian Confluence Server. 1. Злоумышленник изменяет конфигурацию сервера, отправляя запрос на уязвимый endpoint:...

CVE-2022-26133

CVE-2022-26133 説明 Atlassian Bitbucket Data Center の逆シリアル化脆弱性CVE-2022-26133 のバッチ検証と悪用 脆弱性の検証 バッチ root@kitploit: python3 CVE-2022-26133.py -u http://192.168.110.136:7990 -f target.txt 脆弱性の悪用 声明：このツールは、合法的で許可されたペネトレーションテスト、社内セキュリティチェック、研究目的にのみ使用されます。本ツールの使用によって生じたいかなる悪影響も、使用者自身の責任とします。...

-CVE-2022-26134

Confluence 사전 인증 원격 코드 실행 OGNL 주입, CVE-2022-26134 Confluence 사전 인증 원격 코드 실행 OGNL 주입, CVE-2022-26134 2022년 6월 2일, Atlassian은 Confluence Server 및 Data Center 애플리케이션에 대한 보안 권고를 발표했으며, 심각한 수준의 인증되지 않은 원격 코드 실행 취약점을 강조했습니다. OGNL 주입 취약점으로 인해 인증되지 않은 사용자가 Confluence Server 또는 Data Center 인스턴스에서 임의의 코드를...

CVE-2022-36804-MASS-RCE

CVE-2022-36804-POC Atlassian Bitbucket Server 및 Data Center의 심각한 취약점CVE-2022-36804은 인증되지 않은 공격자가 취약한 인스턴스에서 악성 코드를 실행할 수 있도록 악용될 수 있습니다. 영향을 받는 버전 버전 7.6.17, 7.17.10, 7.21.4, 8.0.3, 8.1.2, 8.2.2, 8.3.1 이전에 출시된 모든 Bitbucket Server 및 Data Center 버전이 취약합니다. POC: 이 POC는 멀티 스레딩, IP 목록, 가벼움, 대화형 셸 등 다양...

TryHackMe-Atlassian-CVE-2022-26134

TryHackMe | Atlassian, CVE-2022-26134 TryHackMe Atlassian CVE-2022-26134 Atlassian, CVE-2022-26134 Интерактивная лаборатория, демонстрирующая уязвимость RCE без аутентификации в Confluence Server и Data Center. Задача 1 Введение Confluence | Ваше удалённое рабочее пространство для команд |...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - 오래된 버전의 Confluence Data Center 및 Server에서 발생하는 RCE원격 코드 실행 취약점 보안 권고 발표 날짜 2024년 1월 16일 화 01:00 EST 제품: Confluence Data Center Confluence Server 영향을 받는 버전: 8.0.x 8.1.x 8.2.x 8.3.x 8.4.x 8.5.0-8.5.3 7.19.x LTS 버전은 이 취약점의 영향을 받지 않습니다 참고 자료:...

bitbucket-cve-2022-36804

bitbucket-cve-2022-36804 CVE-2022-36804 Atlassian Bitbucket - уязвимость внедрения команд POC Подписывайтесь на нас YouTube Twitter Facebook...

CVE-2017-9506

概念実証 SSRF & XSS root@kitploit: https://jira.you.com//plugins/servlet/oauth/users/icon-uri?consumerUri=http://www.google.co.uk CVE-2017-9506 Atlassian OAuth Plugin の IconUriServlet は、バージョン 1.3.0 から 1.9.12 未満、およびバージョン 2.0.0 から 2.0.4 未満において、リモートの攻撃者が内部ネットワークリソースのコンテンツにアクセスしたり、Server Side Request...

CVE-2022-26134

CVE-2022-26134 1. Сначала запустите скрипты shodan, чтобы получить все IP-адреса python3 shodanscript.py -API yourapi -L limit -D "http.favicon.hash:-305179312 200" log.txt ex: python3 shodanscript.py -API xxxxxxx -L 10 -D "http.favicon.hash:-305179312 200" log.txt 2. Для всех валидных IP-адресов...

CVE-2019-3403

CVE-2019-3403 CVE-2019-3403을 이용하여 JIRA 애플리케이션에서 모든 사용자를 손쉽게 긁어오고 싶어서 이 스크립트를 만들었습니다. 가장 깔끔한 코드는 아니며, 1000명이 넘는 사용자를 반환하는 요청은 처리하지 않습니다처음 1000명으로 잘립니다. 하지만 취약한 JIRA 서버에서 모든 사용자를 빠르게 긁어올 수 있습니다. 사용법 root@kitploit: usage: scrapejira.py -h -d DOMAIN -q QUERY -o OUT -v 취약한 JIRA 인스턴스에서 사용자 정보 긁어오기...

CVE-2020-14179

CVE-2020-14179 스캐너 샘플 스캔 ./CVE-2020-14179.pl -u jira.atlassian.com 또는 ./CVE-2020-14179.pl -u https://jira.atlassian.com 목록 스캔 ./CVE-2020-14179.pl -l list.txt 옵션 표시 ./CVE-2020-14179.pl 설치 및 사용 방법 linux git clone https://github.com/c0brabaghdad1/CVE-2020-14179.git cd CVE-2020-14179 chmod +x...

cve-2022-26134

CVE-2022-26134 1vere$k 제작 Atlassian Jira 익스플로잇을 위한 간단한 PoC입니다. 인증되지 않은 사용자가 서버에서 코드를 실행할 수 있게 합니다. CVE-2022-26134 - OGNL 인젝션 취약점. Atlassian Confluence 7.18 및 이하 제품에 영향을 미치는 원격 코드 실행 취약점을 악용하는 개념 증명 스크립트입니다. OGNL 인젝션 취약점을 통해 인증되지 않은 사용자가 Confluence Server 또는 Data Center 인스턴스에서 임의 코드를 실행할 수 있습니다...

CVE-2023-22515

1vere$k CVE-2023-22515 iveresk-CVE-2023-22515 2023년 10월 4일, Atlassian은 온프레미스 환경의 Confluence Server 및 Confluence Data Center 인스턴스에 영향을 미치는 치명적인 취약점인 CVE-2023-22515에 대한 권고를 발표했습니다. Atlassian은 처음에 이 취약점을 권한 상승Privilege Escalation으로 설명했지만, 이후에는 취약한 접근 제어Broken Access Control 취약점으로 재분류했습니다. 이에 대한 출처 기...

CVE-2019-11581

Неавторизованная инъекция шаблонов в Atlassian Jira CVE-2019-11581 I Сборка 1. Уязвимые версии root@kitploit: 4.4.x 5.x.x 6.x.x 7.0.x 7.1.x 7.2.x 7.3.x 7.4.x 7.5.x 7.6.x before 7.6.14 the fixed version for 7.6.x 7.7.x 7.8.x 7.9.x 7.10.x 7.11.x 7.12.x 7.13.x before 7.13.5 the fixed version for...