bulwark

An organizational asset and vulnerability management tool, with Jira integration, designed for generating application security reports. Features Multi-client Vulnerability Management Security Report Generation Jira Integration Team-based Roles Authorization API Key & Management Email Integration...

sh00t

root@kitploit: A Testing Environment for Manual Security Testers Sh00t is a task manager to let you focus on performing security testing provides To Do checklists of test cases helps to create bug reports with customizable bug templates Features: Dynamic Task Manager to replace simple editors or...

SecurityRAT

OWASP Security RAT Requirement Automation Tool is a tool helping you manage security requirements in your agile development projects. The typical use case is: specify parameters of the software artifact you're developing based on this information, list of common security requirements is generated...

CVE-2019-11581

Atlassian Jira 未认证模板注入 CVE-2019-11581 I 搭建环境 1. 漏洞版本 root@kitploit: 4.4.x 5.x.x 6.x.x 7.0.x 7.1.x 7.2.x 7.3.x 7.4.x 7.5.x 7.6.x 至 7.6.14（7.6.x 的修复版本） 7.7.x 7.8.x 7.9.x 7.10.x 7.11.x 7.12.x 7.13.x 至 7.13.5（7.13.x 的修复版本） 8.0.x 至 8.0.3（8.0.x 的修复版本） 8.1.x 至 8.1.2（8.1.x 的修复版本） 8.2.x 至 8.2.3（8.2.x...

CVE-2023-26256

CVE-2023-26256POC root@kitploit: fofa:body="JIRA"&&body="2.0.50" root@kitploit: Usage: python3 CVE-2023-26256.py -h Descargo de responsabilidad Cualquier consecuencia o pérdida directa o indirecta causada por la difusión o el uso de la información proporcionada en este documento será...

purify

Purify All-in-one tool for managing vulnerability reports 🎮 Demo 📃 Docs 📹 Quick Vimeo...

CVE-2026-21587

This High severity Improper Authorization vulnerability was introduced in version 11.3.0 of Jira Service Management Data Center. This Improper Authorization vulnerability, with a CVSS Score of 7.1, allows an authenticated attacker to gain unintended access and can lead to the exposure of resource...

EUVD-2026-78936

This High severity Improper Authorization vulnerability was introduced in version 11.3.0 of Jira Service Management Data Center. This Improper Authorization vulnerability, with a CVSS Score of 7.1, allows an authenticated attacker to gain unintended access and can lead to the exposure of resource...

CVE-2026-21587

This High severity Improper Authorization vulnerability was introduced in version 11.3.0 of Jira Service Management Data Center. This Improper Authorization vulnerability, with a CVSS Score of 7.1, allows an authenticated attacker to gain unintended access and can lead to the exposure of resource...

CVE-2026-21587

This High severity Improper Authorization vulnerability was introduced in version 11.3.0 of Jira Service Management Data Center. This Improper Authorization vulnerability, with a CVSS Score of 7.1, allows an authenticated attacker to gain unintended access and can lead to the exposure of resource...

CVE-2019-15053

CVE-2019-15053 FAB-2019-00156 由我发现的漏洞 CVE-2019-15053 公告：advisory.txt 基本信息 root@kitploit: Advisory ID..........: FAB-2019-00156 Product..............: HTML Include and replace macro Manufacturer.........: The Plugin People Affected Versions..: 1.4.2 and before Tested Versions....: 1.4.2...

CVE-2020-36287

CVE-2020-36287 Jira ServerおよびJira Data Centerで使用されるAtlassian gadgetsプラグインのダッシュボードガジェット設定リソースは、バージョン8.13.5より前、およびバージョン8.14.0から8.15.1より前のバージョンにおいて、権限チェックが欠如しているため、リモートの匿名攻撃者がガジェット関連の設定を取得できる脆弱性があります。 root@kitploit: Affected software: Atlassian Jira Data Center, Jira Server also tested on Jira Proje...

CVE-2020-14179

CVE-2020-14179 Exposición de datos sensibles a través del endpoint /secure/QueryComponent!Default.jspa Prioridad: Alta Versiones afectadas: 8.6.0 | 8.8.0 | 8.5.5 | 8.9.0 | 8.10.0 | 8.11.0 Las versiones afectadas de Atlassian Jira Server y Data Center permiten a atacantes remotos no autenticados v...

bulwark

Jira統合を備えた、組織の資産および脆弱性管理ツールで、アプリケーションセキュリティレポートの生成向けに設計されています。 機能 マルチクライアント脆弱性管理 セキュリティレポート生成 Jira統合 チームベースのロール認可 APIキーと管理 メール統合 Markdownサポート ユーザーの有効化/無効化（管理者） 注意 このプロジェクトは初期開発段階であることにご留意ください。 デモ Jira統合 Dockerでの起動 1. Dockerをインストール 2. .envファイルを作成し、以下のプロパティを指定してください: root@kitploit:...

CVE-2022-0540-RCE

Atlassian Jira Seraph 认证绕过远程代码执行漏洞（CVE-2022-0540） 利用细节 根据漏洞作者文章的描述，atlassian 官方发布了一个很长的受影响的插件的列表（绝大部分是误报），而作者给出了几个实际受影响的插件名称 根据提示的利用条件，结合 WBS Gantt-Chart for Jira 插件的 官方文档 本质上就是利用 job scheduler 模块 Task 的 Beanshell Script 实现 RCE，利用过程如下 1. （为方便操作）使用 Burp 代理的替换功能 Proxy Options Match and Replace 新建规则...

CVE-2020-14179

Escáner CVE-2020-14179 Escaneo de muestra ./CVE-2020-14179.pl -u jira.atlassian.com OR ./CVE-2020-14179.pl -u https://jira.atlassian.com Escaneo de lista ./CVE-2020-14179.pl -l list.txt Mostrar opciones ./CVE-2020-14179.pl Cómo instalar y usar linux git clone...

Jira-CVE-2019-8451

Jira CVE-2019-8451 POC 説明 JiraホストがCVE-2019-8451に対して脆弱かどうかを確認するための概念実証スキャン CVE-2019-8451 CVE-2019-8451は、事前認証のサーバーサイドリクエストフォージェリ（SSRF）の脆弱性で、/plugins/servlet/gadgets/makeRequest リソースに見られます。 この脆弱性はJiraサーバーバージョン7.6.0で導入され、バージョン7.13.9および8.4.0で修正されました。 必要条件 requestsライブラリのみ必要です。 pip3 install requests...

CVE-2019-11581

CVE-2019-11581 Atlassian JIRA 模板注入漏洞 RCE 演示 python CVE-2019-11581.py http://xx.xx.xx.xx:8080/ "Command" 受影响版本下载 https://product-downloads.atlassian.com/software/jira/downloads/atlassian-jira-software-7.13.0-x64.exe Poc root@kitploit:...

CVE-2020-14181

CVE-2020-14181 PoC para CVE-2020-14181 Las versiones afectadas de Atlassian Jira Server y Data Center permiten a un usuario no autenticado enumerar usuarios a través de una vulnerabilidad de divulgación de información en el endpoint /ViewUserHover.jspa. Esta vulnerabilidad fue descubierta por...

faraday_plugins

Install root@kitploit: pip install faraday-plugins Commands List Plugins List all plugins and if its compatible with command or/and report Optional params: -cpf / --custom-plugins-folder PATH: If given will also look for custom plugins on that path root@kitploit: faraday-plugins list-plugins Test...