Jira-Scan

Jira-Scan 仅使用 PYTHON 3 测试过 提供一个网站列表（不包含 http 或 https），该工具将针对每个网站测试 SSRF 漏洞。 使用来自 DO 的 VPS CVE-2017-9506 在版本 1.3.0（含）至 1.9.12（不含）以及 2.0.0（含）至 2.0.4（不含）中，Atlassian OAuth Plugin 的 IconUriServlet 允许远程攻击者通过服务端请求伪造（SSRF）访问内部网络资源的内容和/或执行 XSS 攻击。 根据 Atlassian Jira 的信息，以下版本存在漏洞： Jira 7.3.5 SSRF 概述...