CVE-2022-26134

CVE-2022-26134 - Vulnérabilité d'injection OGNL dans Confluence Utilisation du script Installer la bibliothèque Python pip install -r requirements.txt Vérification de la vulnérabilité python3 CVE-2022-26134check.py -u url -c whoami Scan en masse python3 CVE-2022-26134check.py -f url.txt -c whoami...

CVE-2022-36804-MASS-RCE

CVE-2022-36804-POC Une vulnérabilité critique CVE-2022-36804 dans Atlassian Bitbucket Server et Data Center pourrait être exploitée par des attaquants non autorisés pour exécuter du code malveillant sur des instances vulnérables. versions affectées Toutes les versions de Bitbucket Server et Data...

CVE-2023-22515-Scan.

CVE-2023-22515-Scan À propos Ceci est un simple scanner pour CVE-2023-22515, une vulnérabilité critique dans Atlassian Confluence Data Center et Server qui est activement exploitée dans la nature par des acteurs de la menace afin de « créer des comptes administrateur Confluence non autorisés et...

CVE-2022-26134

CVE-2022-26134 PoC !WARNING إخلاء مسؤولية قانوني: هذه الأداة مخصصة للأغراض التعليمية فقط! استخدام هذه الأداة لمهاجمة أهداف دون موافقة متبادلة مسبقة هو أمر غير قانوني. تقع على عاتق المستخدم مسؤولية الامتثال لجميع القوانين المعمول بها أثناء استخدام هذه الأداة. لا يتحمل مطور هذه الأداة أي مسؤولية ول...

CVE-2022-26134

CVE-2022-26134 – ثغرة حقن OGNL. سكريبت إثبات المفهوم الذي يستغل ثغرة تنفيذ الأوامر عن بُعد التي تؤثر على منتجات Atlassian Confluence 7.18 والإصدارات الأدنى. تسمح ثغرة حقن OGNL لمستخدم غير مصادق بتنفيذ أكواد عشوائية على خادم Confluence أو مثيل Data Center. الإصدارات المتأثرة جميع الإصدارات المدعوم...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server Эта уязвимость может позволить атакующему получить полный контроль над уязвимым сервером Confluence, что даёт возможность украсть данные, изменить их или нарушить доступность сервера. Poc Создайте JavaScript-файл, назовите его exploit.js и...

CVE-2021-26086

CVE-2021-26084 Существует уязвимость внедрения OGNL, которая позволяет аутентифицированному пользователю, а в некоторых случаях и неаутентифицированному пользователю, выполнять произвольный код на сервере Confluence или в экземпляре центра обработки данных. Запрос параметра QueryString:...

CVE-2022-26134

CVE-2022-26134 - Vulnérabilité d'injection OGNL. Script de preuve de concept exploitant la vulnérabilité d'exécution de code à distance affectant Atlassian Confluence 7.18 et versions antérieures. La vulnérabilité d'injection OGNL permet à un utilisateur non authentifié d'exécuter du code...

CVE-2023-22515

CVE-2023-22515 Informations principales sur CVE-2023-22515 Produit affecté : Atlassian Confluence Data Center & Confluence Server. Date de publication : 04/10/2023. Niveau : Critique CVSS 10.0. Type de vulnérabilité : Contrôle d'accès cassé / Autorisation inappropriée → permet à un attaquant de...

cve-2022-26134

CVE-2022-26134 par 1vere$k Un simple PoC pour l'exploit Atlassian Jira. Permet l'exécution de code pour un utilisateur non authentifié sur un serveur. CVE-2022-26134 - Vulnérabilité d'injection OGNL. Script de preuve de concept qui exploite la vulnérabilité d'exécution de code à distance affectan...

CVE-2022-26134

CVE-2022-26134 - Уязвимость OGNL-инъекции. В затронутых версиях Confluence Server и Data Center существует уязвимость OGNL-инъекции, которая позволяет неавторизованному злоумышленнику выполнять произвольный код на экземпляре Confluence Server или Data Center. PoC: root@kitploit: git clone...

CVE-2022-26134

CVE-2022-26134 - Vulnérabilité d'injection OGNL : Script preuve de concept qui exploite la vulnérabilité d'exécution de code à distance affectant les produits Atlassian Confluence 7.18 et versions antérieures. La vulnérabilité d'injection OGNL permet à un utilisateur non authentifié d'exécuter du...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Vulnérabilité d'injection de modèles côté serveur SSTI permettant l'exécution de code à distance RCE dans Confluence Data Center et Confluence Server Produits et versions concernés :...

CVE-2022-26133

CVE-2022-26133 Informations Description SharedSecretClusterAuthenticator dans les versions d'Atlassian Bitbucket Data Center 5.14.0 et ultérieures avant 7.6.14, 7.7.0 et ultérieures avant 7.17.6, 7.18.0 et ultérieures avant 7.18.4, 7.19.0 et ultérieures avant 7.19.4, et 7.20.0 permet à un attaqua...

CVE-2019-11580

CVE-2019-11580 Atlassian Crowd et Crowd Data Center RCE Utilisation : python CVE-2019-11580.py http://xx.xx.xx.xx/ Téléchargement de la version vulnérable Crowd-2.11.0 https://product-downloads.atlassian.com/software/crowd/downloads/atlassian-crowd-2.11.0.tar.gz Powered by Atlassian Crowd Version...

CVE-2023-22515

CVE-2023-22515 Exploit de vulnérabilité d'élévation de privilèges pour Confluence Data Center & Server Utilisation root@kitploit: python3 CVE-2023-22515.py url username password Avertissement Cet outil de détection est destiné uniquement aux tests de sécurité des testeurs de sécurité des grandes...

CVE-2023-22518

CVE-2023-22518 Vulnérabilité d'autorisation incorrecte dans Confluence Data Center et Server. Atlassian a averti les administrateurs d'une vulnérabilité critique dans Confluence. L'exploitation de cette vulnérabilité pourrait entraîner une perte de données, c'est pourquoi le développeur recommand...

CVE-2022-26133

CVE-2022-26133 Description Vulnérabilité de désérialisation dans Atlassian Bitbucket Data Center CVE-2022-26133 — vérification et exploitation en masse Vérification de la vulnérabilité En masse root@kitploit: python3 CVE-2022-26133.py -u http://192.168.110.136:7990 -f target.txt Exploitation de l...

CVE-2022-26134

CVE-2022-26134 POC 설명 root@kitploit: In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. POC 1. python3 confluence.py -u...

CVE-2022-26134

Exécution de code à distance sans authentification via injection OGNL dans Confluence CVE-2022-26134 Exécution de code à distance sans authentification via injection OGNL dans Confluence CVE-2022-26134 Le 2 juin 2022, Atlassian a publié un avis de sécurité pour ses applications Confluence Server ...