4158 matches found
CVE-2023-22527
CVE-2023-22527 CVE-2023-22527 - Vulnerabilidad de RCE ejecución remota de código en versiones desactualizadas de Confluence Data Center y Server Fecha de publicación del aviso Tue, Jan 16 2024 01:00 EST Productos: Confluence Data Center Confluence Server Versiones afectadas: 8.0.x 8.1.x 8.2.x 8.3...
CVE-2022-26133
CVE-2022-26133 Description Atlassian Bitbucket Data Center Deserialization Vulnerability CVE-2022-26133 Batch Verification and Exploitation Vulnerability Verification Batch root@kitploit: python3 CVE-2022-26133.py -u http://192.168.110.136:7990 -f target.txt Exploitation Disclaimer: This tool is...
CVE-2021-26086
CVE-2021-26084 Existe una vulnerabilidad de inyección OGNL que permitiría a un usuario autenticado y, en algunos casos, a un usuario no autenticado, ejecutar código arbitrario en un servidor Confluence o instancia de centro de datos. Solicitud de parámetro QueryString: Uso: $ python3...
CVE-2023-22515
CVE-2023-22515 Confluence Data Center & Server privilege escalation vulnerability Exploit Usage root@kitploit: python3 CVE-2023-22515.py url username password Disclaimer This detection tool is only for security testing by security testers of major security companies. Do not perform intrusion...
CVE-2022-26134
CVE-2022-26134 POC Descripción root@kitploit: In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. POC 1. Ejecuta python3 confluence....
CVE-2023-22527
CVE-2023-22527 - RCE Exécution de code à distance Vulnérabilité dans Confluence Data Center et Confluence Server PoC Détection nuclei -v -t /path/to/template.yam; -u http://ip:port/ Exploit python3 CVE-2023-22527.py -u ip:port -lh listen-host -lp listen-port...
CVE-2023-22527-POC
CVE-2023-22527: Vulnerabilità di Atlassian Confluence Introduzione La vulnerabilità CVE-2023-22527 è una grave falla di sicurezza in Atlassian Confluence, una piattaforma di collaborazione e documentazione ampiamente utilizzata. Questa vulnerabilità è presente sia in Confluence Data Center che in...
CVE-2022-36804-MASS-RCE
CVE-2022-36804-POC Una vulnerabilità critica CVE-2022-36804 in Atlassian Bitbucket Server e Data Center potrebbe essere sfruttata da attaccanti non autorizzati per eseguire codice dannoso su istanze vulnerabili. versioni interessate Tutte le versioni di Bitbucket Server e Data Center rilasciate...
-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server
-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server Diese Schwachstelle könnte es einem Angreifer ermöglichen, die vollständige Kontrolle über einen verwundbaren Confluence-Server zu erlangen. Dies könnte es dem Angreifer ermöglichen, Daten zu stehlen, Daten zu ändern oder die Verfügbarkeit...
cve-2022-26134
CVE-2022-26134 by 1vere$k Semplice PoC per l'exploit di Atlassian Jira. Fornisce l'esecuzione di codice per un utente non autorizzato su un server. CVE-2022-26134 - Vulnerabilità di iniezione OGNL. Script proof of concept che sfrutta la vulnerabilità di esecuzione remota di codice che colpisce...
CVE-2023-22518
CVE-2023-22518 Vulnerabilità di autorizzazione impropria in Confluence Data Center e Server. Atlassian ha avvisato gli amministratori di una vulnerabilità critica in Confluence. Lo sfruttamento di questo problema può portare alla perdita di dati, quindi gli sviluppatori invitano a installare le...
CVE-2022-26134
CVE-2022-26134 - Vulnerabilità di iniezione OGNL: Script proof of concept che sfrutta la vulnerabilità di esecuzione remota di codice che colpisce Atlassian Confluence 7.18 e versioni precedenti. La vulnerabilità di iniezione OGNL consente a un utente non autenticato di eseguire codice arbitrario...
CVE-2022-36804
CVE-2022-36804 Atlassian Bitbucket Server وData Center - ثغرة حقن أوامر CVE-2022-36804 في الإصدارات المتأثرة من Atlassian Bitbucket Server وData Center، توجد ثغرة حقن أوامر في نقاط نهاية API متعددة حيث يمكن للمهاجم الذي لديه وصول إلى مستودع عام أو صلاحيات قراءة لمستودع Bitbucket خاص تنفيذ كود...
CVE-2023-22527
CVE-2023-22527 CVE-2023-22527 - Vulnerabilidade de Server-side Template Injection SSTI que permite Execução Remota de Código RCE no Confluence Data Center e Confluence Server Produtos e versões afetados:...
CVE-2022-26134
CVE-2022-26134 - Confluence OGNL injection vulnerability Verwendung des Skripts Python-Bibliothek installieren pip install -r requirements.txt Schwachstellenverifikation python3 CVE-2022-26134check.py -u url -c whoami Massen-Scan python3 CVE-2022-26134check.py -f url.txt -c whoami Betroffene...
CVE-2022-26134
Confluence - Esecuzione di codice remoto pre-autenticazione tramite OGNL Injection CVE-2022-26134 Confluence - Esecuzione di codice remoto pre-autenticazione tramite OGNL Injection CVE-2022-26134 Il 2 giugno 2022 Atlassian ha pubblicato un avviso di sicurezza per le applicazioni Confluence Server...
CVE-2023-22515
Strumento Red Team - Strumento di sfruttamento della vulnerabilità Confluence per aggiunta di utente amministratore non autorizzata CVE-2023-22515 Versione interessata root@kitploit: 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center and Confluence Server ...
CVE-2021-26084_PoC
CVE-2021-26084 PoC | Injeção OGNL no Confluence Server Webwork Existe uma vulnerabilidade de injeção OGNL que permitiria a um usuário autenticado, e em alguns casos a um usuário não autenticado, executar código arbitrário em uma instância do Confluence Server ou Data Center. Minha luta para...
CVE-2023-22515
CVE-2023-22515 Informazioni principali su CVE-2023-22515 Prodotti interessati: Atlassian Confluence Data Center & Confluence Server. Data di pubblicazione: 04/10/2023. Severità: Critical CVSS 10.0. Tipo di vulnerabilità: Broken Access Control / Improper Authorization → consente a un attaccante di...