CVE-2022-26134

CVE-2022-26134 दूरस्थ हमलावर प्रमाणीकरण के बिना OGNL अभिव्यक्ति इंजेक्शन का निर्माण कर सकता है, Confluence Server या Data Center पर मनमाना कोड निष्पादित कर सकता है, poc को संशोधित करके getshell प्राप्त करना आसान बनाता है। सामान्य पोर्ट: 8090 प्रभावित संस्करण Confluence Server and Data Center =...

CVE-2022-26134

CVE-2022-26134 - ثغرة حقن OGNL في Confluence استخدام البرنامج النصي تثبيت مكتبة بايثون pip install -r requirements.txt التحقق من الثغرة python3 CVE-2022-26134check.py -u url -c whoami فحص جماعي python3 CVE-2022-26134check.py -f url.txt -c whoami الإصدارات المتأثرة Confluence Server and Data Cente...

CVE-2022-36804-MASS-RCE

CVE-2022-36804-POC एटलासियन बिटबकेट सर्वर और डेटा सेंटर में एक गंभीर कमजोरी CVE-2022-36804 का अनधिकृत हमलावरों द्वारा शोषण किया जा सकता है, जो असुरक्षित इंस्टेंस पर दुर्भावनापूर्ण कोड निष्पादित कर सकते हैं। प्रभावित संस्करण बिटबकेट सर्वर और डेटा सेंटर के सभी संस्करण जो 7.6.17, 7.17.10, 7.21.4,...

CVE-2023-22515-Scan.

CVE-2023-22515-Scan حول هذا ماسح ضوئي بسيط لـ CVE-2023-22515، وهي ثغرة أمنية خطيرة في Atlassian Confluence Data Center و Server يتم استغلالها بنشاط في البرية من قبل الجهات الخبيثة بهدف "إنشاء حسابات مسؤول غير مصرح بها في Confluence والوصول إلى مثيلات Confluence". تم وصف الثغرة في البداية على أنها...

CVE-2022-26134

CVE-2022-26134 PoC !WARNING إخلاء مسؤولية قانوني: هذه الأداة مخصصة للأغراض التعليمية فقط! استخدام هذه الأداة لمهاجمة أهداف دون موافقة متبادلة مسبقة هو أمر غير قانوني. تقع على عاتق المستخدم مسؤولية الامتثال لجميع القوانين المعمول بها أثناء استخدام هذه الأداة. لا يتحمل مطور هذه الأداة أي مسؤولية ول...

CVE-2022-26134

CVE-2022-26134 - OGNL इंजेक्शन भेद्यता। स्क्रिप्ट प्रूफ ऑफ कॉन्सेप्ट जो Atlassian Confluence 7.18 और उससे निचले उत्पादों को प्रभावित करने वाली रिमोट कोड एक्ज़ीक्यूशन भेद्यता का शोषण करती है। OGNL इंजेक्शन भेद्यता एक अप्रमाणित उपयोगकर्ता को Confluence Server या Data Center इंस्टेंस पर मनमाना कोड...

CVE-2022-36804

CVE-2022-36804 مكونات Bitbucket Server و Bitbucket Data Center بها ثغرة حقن أوامر، وفقًا لمعلومات اكتشفها مؤخرًا فريق أمن Sangfor. يمكن للمهاجم إرسال طلبات HTTP ضارة لتنفيذ تعليمات برمجية عشوائية وفي النهاية الوصول إلى الخادم إذا كان لديه إذن قراءة للمستودعات الخاصة أو العامة في Bitbucket أو إذن...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server هذه الثغرة قد تسمح للمهاجم بالسيطرة الكاملة على خادم Confluence المتأثر. وقد تسمح للمهاجم بسرقة البيانات، أو تعديل البيانات، أو تعطيل توفر الخادم. Poc أنشئ ملف JavaScript وأعطه اسماً exploit.js وضع السطر التالي root@kitploit: new...

CVE-2021-26086

CVE-2021-26084 توجد ثغرة حقن OGNL تسمح لمستخدم موثّق وفي بعض الحالات لمستخدم غير موثّق بتنفيذ تعليمات برمجية عشوائية على خادم confluence أو مثيل مركز بيانات. طلب معلمة QueryString: الاستخدام: $ python3 CVE-2021-26084Confluence.py -u http://website.com المراجع:...

CVE-2022-26134

CVE-2022-26134 - OGNL इंजेक्शन भेद्यता। प्रूफ ऑफ कॉन्सेप्ट स्क्रिप्ट जो Atlassian Confluence 7.18 और उससे निचले उत्पादों को प्रभावित करने वाली रिमोट कोड निष्पादन भेद्यता का शोषण करती है। OGNL इंजेक्शन भेद्यता एक अप्रमाणित उपयोगकर्ता को Confluence Server या Data Center इंस्टेंस पर मनमाना कोड...

CVE-2023-22515

CVE-2023-22515 معلومات أساسية عن CVE-2023-22515 المنتج المتأثر: Atlassian Confluence Data Center وConfluence Server. تاريخ الإعلان: 04/10/2023. مستوى الخطورة: حرج CVSS 10.0. نوع الثغرة: Broken Access Control / تفويض غير صحيح → تسمح للمهاجم بإنشاء حساب مسؤول عن بُعد. الخلل يكمن في آلية إعداد...

cve-2022-26134

CVE-2022-26134 1vere$k द्वारा Atlassian Jira exploit के लिए एक सरल PoC। सर्वर पर अनधिकृत उपयोगकर्ता के लिए कोड निष्पादन प्रदान करता है। CVE-2022-26134 - OGNL इंजेक्शन भेद्यता। यह स्क्रिप्ट एक प्रूफ ऑफ कॉन्सेप्ट है जो Atlassian Confluence 7.18 और निचले उत्पादों को प्रभावित करने वाली रिमोट कोड...

CVE-2022-26134

CVE-2022-26134 - OGNL इंजेक्शन भेद्यता। Confluence Server और Data Center के प्रभावित संस्करणों में, एक OGNL इंजेक्शन भेद्यता मौजूद है जो एक अप्रमाणित हमलावर को Confluence Server या Data Center इंस्टेंस पर मनमाना कोड निष्पादित करने की अनुमति देगी। PoC: root@kitploit: git clone...

CVE-2022-26134

CVE-2022-26134 - ثغرة حقن OGNL: نص برمجي Proof of Concept يستغل ثغرة تنفيذ الأكواد عن بُعد RCE التي تؤثر على منتجات Atlassian Confluence 7.18 والإصدارات الأقدم. تسمح ثغرة حقن OGNL لمستخدم غير مُصادَق عليه بتنفيذ أكواد عشوائية على مثيل Confluence Server أو Data Center. الإصدارات المتأثرة: جميع...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - ثغرة حقن القوالب من جهة الخادم SSTI تسمح بتنفيذ الأوامر عن بُعد RCE في Confluence Data Center و Confluence Server المنتجات والإصدارات المتأثرة:...

CVE-2022-26133

CVE-2022-26133 जानकारी विवरण Atlassian Bitbucket Data Center के संस्करण 5.14.0 और बाद के, 7.6.14 से पहले, 7.7.0 और बाद के 7.17.6 से पहले, 7.18.0 और बाद के 7.18.4 से पहले, 7.19.0 और बाद के 7.19.4 से पहले, और 7.20.0 में SharedSecretClusterAuthenticator एक दूरस्थ, अप्रमाणित हमलावर को Java...

CVE-2019-11580

CVE-2019-11580 Atlassian Crowd और Crowd Data Center RCE उपयोग: python CVE-2019-11580.py http://xx.xx.xx.xx/ Crowd-2.11.0 VulnVersion डाउनलोड https://product-downloads.atlassian.com/software/crowd/downloads/atlassian-crowd-2.11.0.tar.gz Powered by Atlassian Crowd Version: 2.11.0 Build:725 -...

CVE-2023-22515

CVE-2023-22515 استغلال ثغرة تصعيد الامتيازات في Confluence Data Center & Server طريقة الاستخدام root@kitploit: python3 CVE-2023-22515.py url username password إخلاء المسؤولية هذه الأداة مخصصة فقط لاستخدام مختبر الأمان التابع لشركات الأمن الكبرى لأغراض اختبار الأمان. لا يجوز استخدامها لاختراق أي...

CVE-2023-22518

CVE-2023-22518 Confluence Data Center और Server में अनुचित अधिकार प्रदान की भेद्यता। Atlassian ने प्रशासकों को Confluence में गंभीर भेद्यता के बारे में चेतावनी दी है। इस भेद्यता का शोषण करने से डेटा हानि हो सकती है, इसलिए डेवलपर अनुशंसा करता है कि आप तुरंत पैच स्थापित करें। यह ध्यान दिया जाता है ...

CVE-2022-26133

CVE-2022-26133 Description Vulnérabilité de désérialisation dans Atlassian Bitbucket Data Center CVE-2022-26133 — vérification et exploitation en masse Vérification de la vulnérabilité En masse root@kitploit: python3 CVE-2022-26133.py -u http://192.168.110.136:7990 -f target.txt Exploitation de l...