CVE-2019-11581

Atlassian Jira बिना प्रमाणीकरण template injection CVE-2019-11581 I निर्माण 1. बग संस्करण root@kitploit: 4.4.x 5.x.x 6.x.x 7.0.x 7.1.x 7.2.x 7.3.x 7.4.x 7.5.x 7.6.x before 7.6.14 the fixed version for 7.6.x 7.7.x 7.8.x 7.9.x 7.10.x 7.11.x 7.12.x 7.13.x before 7.13.5 the fixed version for 7.13.x...

CVE-2023-26256

CVE-2023-26256POC root@kitploit: fofa:body="JIRA"&&body="2.0.50" root@kitploit: Usage: python3 CVE-2023-26256.py -h अस्वीकरण इस दस्तावेज़ में दी गई जानकारी के प्रसार या उपयोग से होने वाले किसी भी प्रत्यक्ष या अप्रत्यक्ष परिणाम और हानि के लिए उपयोगकर्ता स्वयं जिम्मेदार है, लेखक इसके लिए कोई...

Jira-Scan

Jira-Scan केवल पायथन 3 के साथ परीक्षण किया गया बिना http या https के परीक्षण के लिए वेबसाइटों की सूची दें और यह प्रत्येक में SSRF भेद्यता की जाँच करेगा। DO से VPS का उपयोग करें CVE-2017-9506 Atlassian OAuth Plugin का IconUriServlet, संस्करण 1.3.0 से 1.9.12 से पहले तक और संस्करण 2.0.0 से 2.0.4 से...

CVE-2019-8449

CVE-2019-8449 CVE-2019-8449 Jira रिलीज़ v8.3.4 से नीचे के लिए शोषण CVSS स्कोर: 5.0 भेद्यता प्रकार: सूचना प्रकटीकरण प्रमाणीकरण: आवश्यक नहीं प्रभावित संस्करण: 2.1 - 8.3.4 प्रकाशन तिथि: 2019-09-11 एक्सप्लॉइट-डीबी: https://www.exploit-db.com/exploits/47990 विवरण Jira संस्करण 8.4.0 से पहले में...

CVE-2019-12836

CVE-2019-12836 एप्लिकेशन JEditor v3.0.5 - JIRA के लिए WYSIWIG एडिटर Jira के लिए सरल लेकिन शक्तिशाली रिच टेक्स्ट एडिटर। HTML ईमेल आयात करें, रिच सामग्री पेस्ट करें, टेम्पलेट बनाएं और फ़ील्ड प्रीपॉप्युलेट करें। उत्पाद के विक्रेता Bobronix विक्रेता की वेबसाइट http://bobronix.com/ CVE संदर्भ...

CVE-2019-8451

CVE-2019-8451 https://jira.atlassian.com/browse/JRASERVER-69793 root@kitploit: http://host:port/plugins/servlet/gadgets/makeRequest?url=http://:@'.formathost, port, target https://host:port/plugins/servlet/gadgets/makeRequest?url=https://:@'.formathost, port, target...

CVE-2021-39115

CVE-2021-39115 حقن القوالب في قوالب البريد الإلكتروني يؤدي إلى تنفيذ التعليمات البرمجية على Jira Service Management Server I البناء لقد شرحت كيفية النشر + التصحيح هنا، يمكنكم الرجوع إليها. II التحليل في الوصف لهذا CVE، تم توضيح أن الخلل يقع في ميزة Email Template. بصلاحية المسؤول، يمكن للمستخدم...

UserEnumJira

इस रिपॉजिटरी में README नहीं है।...

jira-mobile-ssrf-exploit

CVE-2022-26135 - Falsification de requête côté serveur SSRF en lecture complète dans le plugin mobile pour Jira Data Center et Server À propos d'Assetnote Assetnote cartographie automatiquement vos actifs externes et les surveille pour détecter les changements et les problèmes de sécurité afin de...

CVE-2020-14179

CVE-2020-14179 स्कैनर नमूना स्कैन ./CVE-2020-14179.pl -u jira.atlassian.com या ./CVE-2020-14179.pl -u https://jira.atlassian.com सूची स्कैन ./CVE-2020-14179.pl -l list.txt विकल्प दिखाएं ./CVE-2020-14179.pl कैसे स्थापित करें और उपयोग करें लिनक्स git clone...

CVE-2023-26256

CVE-2023-26255 CVE-2023-26256 POC root@kitploit: FOFA: body="JIRA" && body="2.0.50" root@kitploit: Usage: python3 CVE-2023-26256.py -h...

CVE-2019-8451

CVE-2019-8451 Vulnérabilité SSRF non authentifiée dans Jira Utilisation en Python python CVE-2019-8451.py http://www.jas502n.com:8080 root@kitploit: root@kali:/CVE-2019-8451 python CVE-2019-8451.py http://www.jas502n.com:8080 SSRF URL: www.baidu.com Send poc Success! X-AUSERNAME= anonymous vulnur...

CVE-2019-8449

CVE-2019-8449 إثبات المفهوم لاستغلال CVE-2019-8449 Jira 8.4.0 تعداد المستخدمين التفاصيل: https://www.cvedetails.com/cve/CVE-2019-8449/ الاستخدام $ go run CVE-2019-8449.go -f USERFILE.txt -p 8080 -u example.com...

AtlasReaper

AtlasReaper AtlasReaper هي أداة سطر أوامر تم تطويرها لأغراض الأمن الهجومي، وتركز بشكل أساسي على استطلاع Confluence و Jira. كما توفر ميزات متنوعة يمكن أن تكون مفيدة لمهام مثل جمع بيانات الاعتماد والهندسة الاجتماعية. الأداة مكتوبة بلغة C. المقالة: زرع الفوضى وجني الثمار في Confluence و Jira يمكن...

CVE-2019-15053

CVE-2019-15053 FAB-2019-00156 私が発見した脆弱性 CVE-2019-15053 アドバイザリ: advisory.txt 基本情報 root@kitploit: Advisory ID..........: FAB-2019-00156 Product..............: HTML Include and replace macro Manufacturer.........: The Plugin People Affected Versions..: 1.4.2 and before Tested Versions....: 1.4.2...

CVE-2020-36287

CVE-2020-36287 La ressource de préférences des gadgets du tableau de bord du plugin Atlassian gadgets utilisé dans Jira Server et Jira Data Center avant la version 8.13.5, et depuis la version 8.14.0 avant la version 8.15.1, permet à des attaquants anonymes distants d'obtenir les paramètres liés...

CVE-2019-3403

CVE-2019-3403 मैं CVE-2019-3403 का आसानी से फायदा उठाकर किसी JIRA एप्लिकेशन से सभी उपयोगकर्ताओं को निकालना चाहता था, इसलिए मैंने यह स्क्रिप्ट बनाई। यह सबसे साफ-सुथरा कोड नहीं है, और यह 1000 से अधिक उपयोगकर्ताओं को लौटाने वाले अनुरोधों को संभाल नहीं पाता यह उन्हें पहले 1000 तक सीमित कर देगा - लेकि...

CVE-2022-0540-RCE

Atlassian Jira Seraph प्रमाणीकरण बाईपास RCE（CVE-2022-0540） अंग्रेज़ी • चीनी शोषण विवरण जैसा कि लेखक के ब्लॉग में देखा गया है, atlassian ने प्रभावित प्लगइन्स की एक लंबी सूची प्रदान की जिनमें से अधिकांश गलत सकारात्मक थे, और लेखक ने कई वास्तविक प्रभावित प्लगइन्स सूचीबद्ध किए। संकेतित शर्तों के अनुसा...

CVE-2017-9506

إثبات المفهوم SSRF & XSS root@kitploit: https://jira.you.com//plugins/servlet/oauth/users/icon-uri?consumerUri=http://www.google.co.uk CVE-2017-9506 يسمح IconUriServlet الخاص بإضافة Atlassian OAuth Plugin، من الإصدار 1.3.0 حتى ما قبل الإصدار 1.9.12، ومن الإصدار 2.0.0 حتى ما قبل الإصدار 2.0.4،...

CVE-2019-11581

CVE-2019-11581 Vulnérabilité d'injection de template RCE dans Atlassian JIRA Démo python CVE-2019-11581.py http://xx.xx.xx.xx:8080/ "Commande" Téléchargement de la version vulnérable https://product-downloads.atlassian.com/software/jira/downloads/atlassian-jira-software-7.13.0-x64.exe Poc...