Atlassian Questions For Confluence - Hardcoded Credentials

Atlassian Questions For Confluence contains a hardcoded credentials vulnerability. When installing versions 2.7.34, 2.7.35, and 3.0.2, a Confluence user account is created in the confluence-users group with the username disabledsystemuser and a hardcoded password. A remote, unauthenticated attack...

CVE-2022-26134-Confluence-RCE

CVE-2022-26134 漏洞利用：通过 OGNL 注入实现 Confluence 预认证远程代码执行 OGNL 领域中的又一个漏洞利用 描述 Confluence 是由澳大利亚软件公司 Atlassian 开发的基于 Web 的企业维基系统。 2022 年 6 月 2 日，Atlassian 针对其 Confluence Server 和 Data Center 应用发布了一份安全公告，强调了一个严重级别的未认证远程代码执行漏洞。该 OGNL 注入漏洞允许未认证用户在 Confluence Server 或 Data Center 实例上执行任意代码。 环境搭建 要搭建实验环境，请...

cve-2022-36804

CVE-2022-36804：Atlassian Bitbucket Server 中的预认证 RCE 在 Atlassian Bitbucket Server 和 Data Center 的多个 API 端点中发现了一个严重命令注入漏洞。该漏洞影响所有版本低于 、、、、、 和 的 Bitbucket Server 和 Data Center。 CVE-2022-36804 实验环境 构建 Docker root@kitploit: docker build -t bitbucket . 运行 Docker root@kitploit: docker run -it bitbucket...

CVE-2023-22515-Exploit-Script

针对CVE-2023-22515的自动利用 - Confluence权限提升 此仓库包含CVE-2023-22515的自动利用脚本，该漏洞是Atlassian Confluence中的一个严重漏洞，允许未经授权的攻击者创建管理员账户并获得对受影响实例的完全控制。该脚本支持单目标和批量利用模式，适合渗透测试人员和安全研究人员使用。 特性 自动利用 – 完全自动化的流程，用于触发漏洞并创建管理员账户。 单目标与批量利用 – 支持针对单个URL或从文件中扫描多个目标。 多线程执行 – 使用线程实现更快的批量利用。 丰富输出 – 提供详细的响应，包含用户认证信息。 要求 Python 3.x...

cve-2023-22515-1

🛡️ CVE-2023-22515: Confluence 权限提升漏洞深度分析 !IMPORTANT 紧急安全警告 : 此漏洞的CVSS评分为10.0 Critical ，属于最高风险漏洞。如果您正在使用受影响版本，请立即进行补丁更新。 1. 概述 Overview CVE-2023-22515 是 Atlassian Confluence Data Center 和 Server 中发现的一个严重的破损访问控制 漏洞。攻击者可以在无需认证的情况下远程操纵服务器的配置状态，创建管理员账户，并完全控制系统。 项目| 详细信息 ---|--- 漏洞ID| CVE-2023-22515...

CVE-2022-26134

CVE-2022-26134 2022年5月30日，一家名为 Volexity 的组织在 Atlassian 的 Confluence Server 和 Data Center 版本中识别出一个无需认证的远程代码执行（RCE）漏洞（NIST 评分为 9.8），受影响版本 7.18.1。 运行 root@kitploit: python -m venv venv source venv/bin/activate pip install -r requirements.txt python CVE-2022-26134.py http://xxx.xxx.xxx.xxx:8090/ "id"...

cve-2022-36804

Atlassian Bitbucket RCE PoC - CVE-2022-36804 此仓库包含 Atlassian Bitbucket 远程代码执行漏洞的简单 PoC 脚本。您可以通过以下命令直接运行此脚本： root@kitploit: echo 'bitbucket.redacted.com' | python3 cve-2022-36804.py 或者，您可以从其他工具（如 subfinder、sublist3r 或 go-dork 等）创建目标文件： root@kitploit: cat targets.txt | python3 cve-2022-36804.py 参考链...

CVE-2022-26134

CVE-2022-26134 PoC Confluence Server 和 Data Center - CVE-2022-26134 - 严重级别未认证远程代码执行漏洞概念验证 严重级别 Atlassian 根据其严重级别等级标准，将此漏洞的严重级别评为严重。上述列出的修复版本之前的所有 Confluence Server 和 Data Center 版本都受此漏洞影响。 已修复版本 已发布的版本 7.4.17, 7.13.7, 7.14.3, 7.15.2, 7.16.4, 7.17.4 和 7.18.1 包含此问题的修复。 PoC root@kitploit: git clone...

CVE-2024-21689

CVE-2024–21689 RCE Bamboo Data Center and Server Atlassian CVSS 评分 - 7.6 🔥 描述 此高危 RCE（远程代码执行）漏洞 CVE-2024-21689 引入于 Bamboo Data Center and Server 的 9.1.0、9.2.0、9.3.0、9.4.0、9.5.0 和 9.6.0 版本。该 RCE（远程代码执行）漏洞的 CVSS 评分为 7.6，允许经过身份验证的攻击者执行任意代码，对机密性、完整性和可用性造成高影响，且需要用户交互。 运行脚本 单一 URL 模式 ： root@kitploit:...

CVE-2023-22524

Atlassian Companion RCE 漏洞概念验证（CVE-2023-22524） 概述 本仓库包含针对最近发现的 Atlassian Companion for macOS 中远程代码执行漏洞的概念验证（PoC），该漏洞编号为 CVE-2023-22524。此严重问题允许攻击者绕过应用的阻止列表和 macOS Gatekeeper，从而导致潜在的有害代码执行。 详情 该漏洞源于应用程序在处理某些文件类型及其与 macOS 安全功能交互方面的疏忽。有关该漏洞的详细分析（包括发现过程和技术细节），请参阅我们在 Imperva 威胁研究博客 上的综合博文。 复现步骤 1. 需要...

jira-ssrf

jira-ssrf CVE-2017-9506 El IconUriServlet del Atlassian OAuth Plugin desde la versión 1.3.0 anterior a la versión 1.9.12 y desde la versión 2.0.0 anterior a la versión 2.0.4 permite a atacantes remotos acceder al contenido de recursos internos de la red y/o realizar un ataque XSS a través de Serv...

CVE-2022-26134

CVE-2022-26134 链接 root@kitploit: https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html https://www.volexity.com/blog/2022/06/02/zero-day-exploitation-of-atlassian-confluence/ 从以下位置获取的 IP 列表 root@kitploit:...

CVE-2021-26084-patch-

CVE-2021-26084 补丁 CVE-2021-26084 补丁由 "Confluence 安全公告 - 2021-08-25" 提供 这仅是针对基于 Linux 的服务器的临时解决方案，Atlassian 已提供新的修复版本，如果您不想升级，只需打上补丁即可！ 安装 下载 cve-2021-26084-update 文件，并确保以目录管理员身份运行。 在补丁代码中设置以下变量。 root@kitploit: INSTALLATIONDIRECTORY=...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084, vulnerabilidad de inyección OGNL en Atlassian Confluence Atlassian Confluence es un sistema wiki ampliamente utilizado en empresas. En algunas de sus versiones existe una vulnerabilidad de inyección de expresiones OGNL. Un atacante puede explotar esta vulnerabilidad...

CVE-2019-15233

CVE-2019-15233 FAB-2019-00157 由我发现的安全漏洞 CVE-2019-15233 安全公告: advisory 基本信息 root@kitploit: Advisory ID: FAB-2019-00157 Product: Live Input Macros Manufacturer: Old Street Solutions Affected Versions: 2.10 and before Tested Versions: 2.10 Vulnerability Type: Cross-Site Scripting CWE-79 Risk Level:...

patch-CVE-2026-09881

Parche: CVE-2026-09881 Detalles de la Vulnerabilidad CVE : CVE-2026-09881 Producto : Atlassian Confluence Descripción : Inyección de plantillas RCE Gravedad : Alta Estado del Parche: DESPLEGADO...

CVE-2023-22515

CVE-2023-22515 Exploit Script Affected versions root@kitploit: 8.0.0=Atlassian Confluence=8.5.1 Vulnerability Exploitation root@kitploit: python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL optional arguments: -h, --help show this help message and exit -url URL url：http://xx.xx.xx.xx...

CVE-2026-77262

CVE-2026-77262 — Lectura arbitraria de archivos en mcp-atlassian mediante confluenceuploadattachment Gravedad : Alta CVSS 8.6 CWE : CWE-22 — Path Traversal Afectado : sooperset/mcp-atlassian 0.22.0 Corregido en : 0.22.0 Aviso : GHSA-p6hp-93wp-fh6p NVD :...

cve-2019-3396

cve-2019-3396 未认证的 Confluence RCE 漏洞 cve-2019-3396 设置漏洞利用库 root@kitploit: bundle install 运行 root@kitploit: ┌──user㉿hostname-/path/to/cve-2019-3396 └─$ ruby cve-2019-3396.rb exploit - CVE-2019-3396 Author - Abdallah Mohamed Elsharif Greetz to Ghost5egy and Hamza Abdulrahman and Omar and Alaa Usage...

CVE-2021-26084

CVE-2021-26084 CVE-2021-26084 Confluence 服务器远程代码执行漏洞。 Dork Fofa: app="ATLASSIAN-Confluence" 使用方法 显示帮助信息。 root@kitploit: python PoC.py 对单个网站进行漏洞验证。 root@kitploit: python PoC.py -u https://1.1.1.1 命令执行。 root@kitploit: python PoC.py -u https://1.1.1.1 -e 'cat /etc/passwd' 批量测试。 root@kitploit: python...