SOC235---Atlassian-Confluence-Broken-Access-Control-0-Day-CVE-2023-22515

EVENTID-197 field| Value ---|--- EventID| 197 Event Time| Nov, 09, 2023, 09:47 AM Rule| SOC235 - Atlassian Confluence Broken Access Control 0-Day CVE-2023-22515 Level| Security Analyst Hostname| Confluence Data Center Destination IP Address| 172.16.17.234 Source IP Address| 43.130.1.222 HTTP...

CVE-2022-26133

CVE-2022-26133 Description Vulnérabilité de désérialisation dans Atlassian Bitbucket Data Center CVE-2022-26133 — vérification et exploitation en masse Vérification de la vulnérabilité En masse python3 CVE-2022-26133.py -u http://192.168.110.136:7990 -f target.txt Exploitation de la vulnérabilité...

CVE-2022-26134

CVE-2022-26134 - Vulnérabilité d'injection OGNL. Script de preuve de concept exploitant la vulnérabilité d'exécution de code à distance affectant Atlassian Confluence 7.18 et versions antérieures. La vulnérabilité d'injection OGNL permet à un utilisateur non authentifié d'exécuter du code...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Уязвимость Server-side Template Injection SSTI, позволяющая выполнение удаленного кода RCE в Confluence Data Center и Confluence Server Затронутые продукты и версии: Product| Affected Versions ---|--- Confluence Data Center и Server| 8.0.x 8.2.x 8.3.x 8.4.x...

confluence-ognl-rce

CVE-2022-26134 - Atlassian Confluence OGNL RCE Ce script est un wrapper autour d'une primitive d'exploitation d'exécution de code à distance non authentifiée via injection OGNL dans Confluence Data Center et Server CVE-2022-26314. Avis du fournisseur Inspiré à l'origine par le PoC...

CVE-2022-26134

CVE-2022-26134 - Vulnérabilité d'injection OGNL : Script preuve de concept qui exploite la vulnérabilité d'exécution de code à distance affectant les produits Atlassian Confluence 7.18 et versions antérieures. La vulnérabilité d'injection OGNL permet à un utilisateur non authentifié d'exécuter du...

CVE-2022-36804

CVE-2022-36804 Bitbucket RCE 2022 Ce dépôt fait partie du hgrab-framework dork title: "Public Repositories - Bitbucket" Produit affecté - Bitbucket Server and Data Center 7.6 avant 7.6.17 - Bitbucket Server and Data Center 7.17 avant 7.17.10 - Bitbucket Server and Data Center 7.21 avant 7.21.4 -...

CVE-2023-22515

Outil Red Team - Outil d'exploitation de la vulnérabilité CVE-2023-22515 permettant l'ajout non autorisé d'un utilisateur administrateur dans Confluence Portée d'impact de la vulnérabilité 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center and Confluence...

monkey

Monkey documentation This folder contains the Monkey Documentation site. For more information see content/development/contribute-documentation.md...

CVE-2022-26133

CVE-2022-26133 Informations Description SharedSecretClusterAuthenticator dans les versions d'Atlassian Bitbucket Data Center 5.14.0 et ultérieures avant 7.6.14, 7.7.0 et ultérieures avant 7.17.6, 7.18.0 et ultérieures avant 7.18.4, 7.19.0 et ultérieures avant 7.19.4, et 7.20.0 permet à un attaqua...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE dans Confluence Data Center et Server Cette vulnérabilité pourrait permettre à un attaquant de prendre le contrôle total d'un serveur Confluence vulnérable. Cela pourrait permettre à l'attaquant de voler des données, de modifier des données ou de perturber la disponibilité du...

Atlassian Crowd and Crowd Data Center - Unauthenticated Remote Code Execution

Atlassian Crowd and Crowd Data Center is susceptible to a remote code execution vulnerability because the pdkinstall development plugin is incorrectly enabled in release builds. Attackers who can send unauthenticated or authenticated requests to a Crowd or Crowd Data Center instance can exploit...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Vulnérabilité d'exécution de code à distance RCE dans les versions obsolètes de Confluence Data Center et Server Date de publication de l'avis Tue, Jan 16 2024 01:00 EST Produits : Confluence Data Center Confluence Server Versions affectées : 8.0.x 8.1.x 8.2.x 8.3....

CVE-2022-36804-MASS-RCE

CVE-2022-36804-POC Une vulnérabilité critique CVE-2022-36804 dans Atlassian Bitbucket Server et Data Center pourrait être exploitée par des attaquants non autorisés pour exécuter du code malveillant sur des instances vulnérables. versions affectées Toutes les versions de Bitbucket Server et Data...

cve-2022-26134

CVE-2022-26134 par 1vere$k Un simple PoC pour l'exploit Atlassian Jira. Permet l'exécution de code pour un utilisateur non authentifié sur un serveur. CVE-2022-26134 - Vulnérabilité d'injection OGNL. Script de preuve de concept qui exploite la vulnérabilité d'exécution de code à distance affectan...

CVE-2022-26134

CVE-2022-26134 Un attaquant distant non authentifié peut injecter une expression OGNL pour exécuter du code arbitraire sur Confluence Server ou Data Center. PoC modifié pour faciliter le getshell. Port courant : 8090 Versions affectées Confluence Server and Data Center = 1.3.0 7.14.0 = Confluence...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 Ce dépôt traite de l'exploitation Zero-Day d'Atlassian Confluence, de sa défense et de son point de vue d'analyse du côté d'une équipe SecOps ou Blue Team Index À propos Chronologie Comprendre l'exploit Liste des IOC Stratégie de détection Plans d'atténuation Références ...

CVE-2022-26134

CVE-2022-26134 POC Description Dans les versions concernées de Confluence Server et Data Center, une vulnérabilité d'injection OGNL existe qui permettrait à un attaquant non authentifié d'exécuter du code arbitraire sur une instance Confluence Server ou Data Center. POC 1. Exécutez python3...

CVE-2023-22527

CVE-2023-22527 - RCE Exécution de code à distance Vulnérabilité dans Confluence Data Center et Confluence Server PoC Détection nuclei -v -t /path/to/template.yam; -u http://ip:port/ Exploit python3 CVE-2023-22527.py -u ip:port -lh listen-host -lp listen-port...

CVE-2022-26134

CVE-2022-26134 - Vulnérabilité d'injection OGNL. Dans les versions affectées de Confluence Server et Data Center, une vulnérabilité d'injection OGNL existe qui permettrait à un attaquant non authentifié d'exécuter du code arbitraire sur une instance Confluence Server ou Data Center. PoC: git clon...