CVE-2023-22527

CVE-2023-22527 Vulnerabilidad de ejecución remota de código en Atlassian Confluence CVE-2023-22527 options: -h, --help show this help message and exit -u URL, --url URL Target URL; Example: python .py -u http://ip:port -f FILE, --file FILE Target urllist; Example: python .py -f urllist.txt -c CMD...

CVE-2023-22527

CVE-2023-22527 Atlassian Confluence - Ejecución Remota de Código CVE-2023-22527 Poc root@kitploit: POST /template/aui/text-inline.vm HTTP/1.1 Host: localhost:8090 User-Agent: Mozilla/5.0 Windows NT 10.0; Win64; x64 AppleWebKit/537.36 KHTML, like Gecko Chrome/119.0.6045.159 Safari/537.36...

cve-2023-22515-lab

cve-2023-22515-lab Laboratorio de seguridad práctico que demuestra CVE-2023-22515 — Bypass de autenticación en Atlassian Confluence utilizando un entorno vulnerable simulado...

Jira <8.4.0 - Server-Side Request Forgery

Jira before 8.4.0 is susceptible to server-side request forgery. The /plugins/servlet/gadgets/makeRequest resource contains a logic bug in the JiraWhitelist class, which can allow an attacker to access the content of internal network resources and thus modify data, and/or execute unauthorized...

Atlassian Jira Seraph - Authentication Bypass

Jira Seraph allows a remote, unauthenticated attacker to bypass authentication by sending a specially crafted HTTP request. This affects Atlassian Jira Server and Data Center versions before 8.13.18, versions 8.14.0 and later before 8.20.6, and versions 8.21.0 and later before 8.22.0. This also...

Jira <8.4.0 - Information Disclosure

Jira before 8.4.0 is susceptible to information disclosure. The /rest/api/latest/groupuserpicker resource can allow an attacker to enumerate usernames, and thereby potentially obtain sensitive information, modify data, and/or execute unauthorized operations. id: CVE-2019-8449 info: name: Jira 8.4...

analyze-Exploit-CVE-2023-22518-Confluence

Exploit-CVE-2023-22518 CVE-2023-22518 en Confluence CVE-2023-22518 : Esta vulnerabilidad se describe como “vulnerabilidad de autorización incorrecta en la base de datos y el servidor de Confluence”. El fallo afecta a las versiones On-premises de los productos de Atlassian. CONFIGURACIÓN Configura...

CVE-2026-XXXX-atlassian-email-enumeration

CVE-2026-XXXX: Atlassian Central GraphQL — Oráculo de Enumeración de Correo Electrónico Producto Atlassian Central GraphQL Gateway api.atlassian.com/graphql Tipo de vulnerabilidad CWE-204: Discrepancia de Respuesta Observable — Oráculo de Enumeración de Correo Electrónico Severidad MEDIA — CVSS 5...

Atlassian_CVE-2022-26134

Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 El 30 de mayo de 2022, una organización llamada Volexity identificó una vulnerabilidad de ejecución remota de código sin autenticación con una puntuación de 9.8 en NIST en las ediciones Confluence Server y Data Center de...

CVE-2023-22527-POC

CVE-2023-22527: Vulnerabilidad de Atlassian Confluence Introducción La vulnerabilidad CVE-2023-22527 es una falla de seguridad crítica en Atlassian Confluence, una plataforma de colaboración y documentación ampliamente utilizada. Esta vulnerabilidad existe tanto en Confluence Data Center como en...

nmap-scripts

nmap-scripts scripts de nmap para las vulnerabilidades cve-2020-0796 & cve-2019-7238 & cve2019-11580 & cve2017-6327 CVE-2020-0796 Existe una vulnerabilidad de ejecución remota de código en la forma en que el protocolo Microsoft Server Message Block 3.1.1 SMBv3 maneja ciertas solicitudes, también...

CVE-2021-26084-patch-

Parche CVE-2021-26084 Parche CVE-2021-26084 proporcionado por "Confluence Security Advisory - 2021-08-25" esto es solo una solución temporal para servidores basados en Linux; Atlassian ha proporcionado una nueva versión corregida. Si no quieres actualizar, ¡solo aplícalo! instalación descarga el...

CVE-2021-26084

CVE-2021-26084 Atlassian Confluence RCE pre-autenticación...

cve-2023-22515

CVE-2023-22515 Aquí se describe la lógica de explotación de la vulnerabilidad mediante Burp Suite. Para la explotación es necesario cambiar el valor del atributo bootstrapStatusProvider.applicationConfig.setupComplete a false, es decir, realizar la solicitud: Cambio de Confluence al modo de...

CVE-2023-22515-Exploit-Script

CVE-2023-22515の自動悪用 - Confluence権限昇格 このリポジトリには、CVE-2023-22515のための自動エクスプロイトスクリプトが含まれています。この脆弱性はAtlassian Confluenceの重大な脆弱性であり、認証されていない攻撃者が管理者アカウントを作成し、影響を受けるインスタンスを完全に制御することを可能にします。このスクリプトは単一ターゲットと大量エクスプロイトの両モードをサポートしており、ペネトレーションテスターやセキュリティ研究者に適しています。 特徴 自動エクスプロイト –...

cve-2023-22515-1

🛡️ CVE-2023-22515: Análisis en profundidad de la vulnerabilidad de elevación de privilegios en Confluence !IMPORTANT Alerta de seguridad urgente : Esta vulnerabilidad tiene una puntuación CVSS de 10.0 Crítico , el nivel de riesgo más alto. Si está utilizando una versión afectada, se requiere un...

CVE-2022-26134

CVE-2022-26134 PoC Confluence Server y Data Center - CVE-2022-26134 - PoC de vulnerabilidad crítica de ejecución remota de código no autenticada Gravedad Atlassian califica el nivel de gravedad de esta vulnerabilidad como crítico, según la escala publicada en los niveles de gravedad de Atlassian...

CVE-2023-22524

Vulnerabilidad de ejecución remota de código en Atlassian Companion: Prueba de concepto CVE-2023-22524 Resumen Este repositorio contiene una prueba de concepto PoC para la vulnerabilidad de ejecución remota de código recientemente descubierta en Atlassian Companion para macOS, identificada como...

jira-ssrf

jira-ssrf CVE-2017-9506 El IconUriServlet del Atlassian OAuth Plugin desde la versión 1.3.0 anterior a la versión 1.9.12 y desde la versión 2.0.0 anterior a la versión 2.0.4 permite a atacantes remotos acceder al contenido de recursos internos de la red y/o realizar un ataque XSS a través de Serv...

CVE-2022-26134

CVE-2022-26134 enlaces root@kitploit: https://confluence.atlassian.com/doc/confluence-security-advisory-2022-06-02-1130377146.html https://www.volexity.com/blog/2022/06/02/zero-day-exploitation-of-atlassian-confluence/ lista de IPs obtenida de root@kitploit:...