Jira-Scan

Jira-Scan Python 3에서만 테스트됨 http 또는 https를 제외한 웹사이트 목록을 제공하면 각 사이트에 대해 SSRF 취약점을 테스트합니다. DO에서 VPS를 사용하세요 CVE-2017-9506 Atlassian OAuth Plugin의 IconUriServlet은 버전 1.3.0부터 1.9.12 미만, 버전 2.0.0부터 2.0.4 미만에서 원격 공격자가 서버 측 요청 위조SSRF를 통해 내부 네트워크 리소스의 콘텐츠에 접근하거나 XSS 공격을 수행할 수 있도록 합니다. Atlassian Jira에 따르면 다...