AtlassianPwn

Questo repository non contiene un README...

cve-2022-26134

Atlassian Confluence OGNL Injection POC Vulnerabilità CVE-2022-26134 esecuzione arbitraria di codice Uso: pip3 install termcolor python3 exploit.py http://example.com documentazione :...

CVE-2022-26134

POC - Vulnerabilità di iniezione OGNL ed esecuzione remota di codice RCE in Atlassian Confluence CVE-2022-26134 Testato sulla versione di Confluence 7.13.6 Configurazione dell'ambiente Clonare il repository root@kitploit: docker-compose up -d Su http://localhost:8090 vedrai Confluence avviato e...

bitbucket-cve-2022-36804

bitbucket-cve-2022-36804 CVE-2022-36804 Vulnerabilità di Iniezione di Comandi in Atlassian Bitbucket POC Seguici YouTube Twitter Facebook...

CVE-2022-26133

CVE-2022-26133 Informationen Beschreibung Der SharedSecretClusterAuthenticator in Atlassian Bitbucket Data Center in den Versionen 5.14.0 bis unter 7.6.14, 7.7.0 bis unter 7.17.6, 7.18.0 bis unter 7.18.4, 7.19.0 bis unter 7.19.4 sowie 7.20.0 ermöglicht es einem entfernten, nicht authentifizierten...

BotCon

BotCon Esecuzione di codice remoto non autenticata su Atlassian Confluence tramite OGNL Injection CVE-2022-26134 Il 2 giugno 2022 Atlassian ha pubblicato un advisory di sicurezza per le loro applicazioni Confluence Server e Data Center, evidenziando una vulnerabilità critica di esecuzione di codi...

CVE-2026-27825

CVE-2026-27825 — Path Traversal in mcp-atlassian via confluenceuploadattachment Severità : Critica CVSS 9.3 CWE : CWE-22 — Path Traversal Componenti interessati : sooperset/mcp-atlassian = 0.17.0 gemello lato lettura di GHSA-xjgw-4wvw-rgm4 Advisory : GHSA NVD :...

Confluence-CVE-2022-26134

Confluence-CVE-2022-26134 Descrizione Vulnerabilità di esecuzione remota di codice non autorizzata in Confluence : CVE-2022-26134 Confluence è un wiki aziendale basato sul web sviluppato dalla società australiana di software Atlassian. Il 2 giugno 2022, Atlassian ha pubblicato un advisory di...

MCPwnfluence

MCPwnfluence — CVE-2026-27825 e CVE-2026-27826 Due vulnerabilità critiche in mcp-atlassian, uno dei server MCP più popolari dell'ecosistema oltre 4.4K stelle su GitHub, oltre 4M di download. Scoperte dal team di Pluto Security. Le Vulnerabilità...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Vulnerabilità RCE Esecuzione di Codice Remoto nelle versioni datate di Confluence Data Center e Server Data di rilascio dell'avviso Tue, Jan 16 2024 01:00 EST Prodotti: Confluence Data Center Confluence Server Versioni Interessate: 8.0.x 8.1.x 8.2.x 8.3.x 8.4.x...

CVE-2023-22515-joaoviictorti

CVE-2023-22515 Panoramica Compilazione Utilizzo Esecuzione di CVE-2023-22515 Panoramica Confluence è un wiki aziendale basato sul web sviluppato dalla società australiana di software Atlassian. Atlassian è stata informata di un problema segnalato da alcuni clienti in cui attaccanti esterni...

CVE-2023-22527_Confluence_RCE

CVE-2023-22527 Confluence RCE CVE-2023-22527 – RCE Remote Code Execution Schwachstelle in Confluence Data Center und Confluence Server PoC Referenzen CVE-2023-22527 – RCE Remote Code Execution Schwachstelle in Confluence Data Center und Confluence Server | Atlassian Support | Atlassian...

CVE-2019-11581

Atlassian Jira Template-Injection ohne Authentifizierung CVE-2019-11581 I Erstellung 1. Fehlerhafte Versionen root@kitploit: 4.4.x 5.x.x 6.x.x 7.0.x 7.1.x 7.2.x 7.3.x 7.4.x 7.5.x 7.6.x before 7.6.14 the fixed version for 7.6.x 7.7.x 7.8.x 7.9.x 7.10.x 7.11.x 7.12.x 7.13.x before 7.13.5 the fixed...

CVE-2020-14179

Scanner CVE-2020-14179 Scansione di esempio ./CVE-2020-14179.pl -u jira.atlassian.com OPPURE ./CVE-2020-14179.pl -u https://jira.atlassian.com Scansione di elenco ./CVE-2020-14179.pl -l list.txt Mostra opzioni ./CVE-2020-14179.pl Come installare e utilizzare linux git clone...

CVE-2023-22518

CVE-2023-22518 Checker per le vulnerabilità critiche CVE-2023-22518 e CVE-2023-22515 in Confluence. Descrizione Questo script è progettato per verificare e sfruttare le vulnerabilità nelle istanze Atlassian Confluence. Controlla la vulnerabilità CVE-2023-22518 e sfrutta la vulnerabilità...

CVE-2022-26134

CVE-2022-26134 1. Prima esegui gli script shodan per recuperare tutti gli IP python3 shodanscript.py -API yourapi -L limit -D "http.favicon.hash:-305179312 200" log.txt ex: python3 shodanscript.py -API xxxxxxx -L 10 -D "http.favicon.hash:-305179312 200" log.txt 2. Per tutti gli IP validi : cat...

Atlassian Confluence <5.8.17 - Information Disclosure

Atlassian Confluence before 5.8.17 contains an information disclsoure vulnerability. A remote authenticated user can read configuration files via the decoratorName parameter to 1 spaces/viewdefaultdecorator.action or 2 admin/viewdefaultdecorator.action. id: CVE-2015-8399 info: name: Atlassian...

mcp-atlassian < 0.17.0 - Server-Side Request Forgery

MCP Atlassian 0.17.0 contains a server-side request forgery caused by improper validation of custom HTTP headers in the HTTP middleware, letting unauthenticated attackers force outbound requests to arbitrary URLs, exploit requires access to the mcp-atlassian HTTP endpoint. id: CVE-2026-27826 info...

Jira Improper Authorization

The /rest/issueNav/1/issueTable resource in Jira before version 8.3.2 allows remote attackers to enumerate usernames via an incorrect authorisation check. id: CVE-2019-8446 info: name: Jira Improper Authorization author: dhiyaneshDk severity: medium description: The /rest/issueNav/1/issueTable...

Atlassian Jira Server-Side Template Injection

Jira Server and Data Center is susceptible to a server-side template injection vulnerability via the ContactAdministrators and SendBulkMail actions. An attacker is able to remotely execute code on systems that run a vulnerable version of Jira Server or Data Center. All versions of Jira Server and...