4499 matches found
monkey
Monkey documentation This folder contains the Monkey Documentation site. For more information see content/development/contribute-documentation.md...
CVE-2023-22515
レッドチームツール-Confluence未承認管理者ユーザー追加CVE-2023-22515脆弱性悪用ツール 脆弱性の影響範囲 root@kitploit: 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center and Confluence Server = 8.1.4 8.2.0 = Confluence Data Center and Confluence Server = 8.2.3 8.3.0 = Confluence Data Center and...
jira-mobile-ssrf-exploit
CVE-2022-26135 - Jira Data CenterおよびServer向けモバイルプラグインにおけるFull-Read Server Side Request Forgery Assetnoteについて Assetnoteは、お客様の外部アセットを自動的にマッピングし、変更やセキュリティ問題を監視して、深刻な侵害を防止します。 この調査はAssetnoteのセキュリティリサーチチームによって実施されました。 製品とチームの詳細はhttps://assetnote.ioをご覧ください。 ブログ記事 この脆弱性の発見に至った手順を詳述したブログ記事はこちらからご覧いただけます。...
CVE-2019-11580
CVE-2019-11580 Atlassian Crowd および Crowd Data Center の RCE 使用方法: python CVE-2019-11580.py http://xx.xx.xx.xx/ Crowd-2.11.0 脆弱性バージョンのダウンロード https://product-downloads.atlassian.com/software/crowd/downloads/atlassian-crowd-2.11.0.tar.gz Powered by Atlassian Crowd Version: 2.11.0 Build:725 - 2017-01-...
cve-2022-26134
CVE-2022-26134 by 1vere$k Atlassian Jira エクスプロイトのためのシンプルな PoC です。認証されていないユーザーに対してサーバー上でコード実行を提供します。 CVE-2022-26134 - OGNL インジェクション脆弱性。 Atlassian Confluence 7.18 以前の製品に影響を与えるリモートコード実行脆弱性を悪用する概念実証スクリプト。OGNL インジェクションの脆弱性により、認証されていないユーザーが Confluence Server または Data Center インスタンス上で任意のコードを実行できます。 Paylo...
CVE-2022-26134
Confluence Pre-Auth Remote Code Execution via OGNL Injection CVE-2022-26134 Confluence の事前認証リモートコード実行（OGNL インジェクション）（CVE-2022-26134） 2022年6月2日、Atlassian は Confluence Server および Data Center アプリケーションに関するセキュリティアドバイザリを公開し、未認証のリモートコード実行の重大な脆弱性を強調しました。この OGNL インジェクションの脆弱性により、認証されていないユーザーが Confluence...
cve-2022-26134
cve-2022-26134 cve-2022-26134 atlassia Confluence Data Center2016 サーバー OGNL %...
CVE-2022-26133
CVE-2022-26133 説明 Atlassian Bitbucket Data Center の逆シリアル化脆弱性CVE-2022-26133 のバッチ検証と悪用 脆弱性の検証 バッチ root@kitploit: python3 CVE-2022-26133.py -u http://192.168.110.136:7990 -f target.txt 脆弱性の悪用 声明：このツールは、合法的で許可されたペネトレーションテスト、社内セキュリティチェック、研究目的にのみ使用されます。本ツールの使用によって生じたいかなる悪影響も、使用者自身の責任とします。...
CVE-2021-26084_PoC
CVE-2021-26084 PoC | Confluence Server Webwork OGNL 注入 存在一个 OGNL 注入漏洞，允许已验证用户（在某些情况下未验证用户）在 Confluence Server 或 Data Center 实例上执行任意代码。 我寻找入口点和注入点的战斗 XD 战斗 1| 战斗 2 ---|--- | 最终 Confluence 入口点被利用 root@kitploit: https:///users/user-dark-features https:///login...
CVE-2023-22515
CVE-2023-22515 CVE-2023-22515 の基本情報 影響を受ける製品: Atlassian Confluence Data Center & Confluence Server。 公開日: 2023年10月4日。 深刻度: Critical CVSS 10.0。 脆弱性の種類: Broken Access Control / Improper Authorization → 攻撃者がリモートから管理者アカウントを作成 できる。 脆弱性は Confluence setup mechanism に存在する。 影響: Confluence Data Center &...
CVE-2023-22518
CVE-2023-22518 Confluence Data Center および Server における不正確な認可の脆弱性。 Atlassian は Confluence の深刻な脆弱性について管理者に警告しました。この脆弱性を悪用するとデータ損失につながる可能性があるため、開発者は直ちにパッチを適用するよう推奨しています。 この脆弱性はデータの漏えいには利用できず、atlassian.net ドメイン経由でアクセスする Atlassian Cloud サイトには影響しないことに注意してください。 脆弱性の詳細情報 Atlassian Jira ページ...
CVE-2022-26134
CVE-2022-26134 - OGNL インジェクションの脆弱性。 Atlassian Confluence 7.18 以前の製品に影響を与えるリモートコード実行の脆弱性を悪用する概念実証 PoC スクリプトです。この OGNL インジェクションの脆弱性により、認証されていないユーザーが Confluence Server または Data Center インスタンス上で任意のコードを実行できる可能性があります。 影響を受けるバージョン Confluence Server および Data Center のサポート対象の全バージョンが影響を受けます。 1.3.0 以降、7.18.1...
CVE-2022-26133
CVE-2022-26133 情報 説明 Atlassian Bitbucket Data Center の SharedSecretClusterAuthenticator は、バージョン 5.14.0 以降 7.6.14 より前、7.7.0 以降 7.17.6 より前、7.18.0 以降 7.18.4 より前、7.19.0 以降 7.19.4 より前、および 7.20.0 において、リモートかつ認証されていない攻撃者が Java のデシリアライゼーションを介して任意のコードを実行できるようにします。 状態 - PUBLIC 問題種別 -信頼できないデータのデシリアライゼーション...
CVE-2022-26134
CVE-2022-26134 POC 説明 root@kitploit: In affected versions of Confluence Server and Data Center, an OGNL injection vulnerability exists that would allow an unauthenticated attacker to execute arbitrary code on a Confluence Server or Data Center instance. POC 1. python3 confluence.py -u...
confluence-ognl-rce
CVE-2022-26134 - Atlassian Confluence OGNL RCE このスクリプトは、Confluence Data Center および Server における OGNL インジェクションを利用した認証不要のリモートコード実行エクスプロイトプリミティブ CVE-2022-26314 のラッパーです。 ベンダーアドバイザリ 元々は PoC jbaines-r7/throughthewire に触発されて作成されました。 利便性のために以下の機能を追加しました: RCE コマンドの base64 エンコード -c @/path/to/file...
Confluence-CVE-2022-26134
Confluence-CVE-2022-26134 このリポジトリでは、Atlassian Confluence のゼロデイ悪用について、SecOps またはブルーチームの視点からの防御と分析の観点で解説しています。 Index 概要 タイムライン エクスプロイトの理解 IOC リスト 検出戦略 緩和策 参考資料 概要 米国のメモリアルデーウィークエンドに、Volexity は、Atlassian Confluence Server ソフトウェアを実行している 1 顧客が所有する 2 つのインターネット公開 Web サーバーを含むインシデントレスポンス調査を実施しました。この調査は、JS...
CVE-2023-22527
CVE-2023-22527 CVE-2023-22527 - Confluence Data CenterおよびServerの古いバージョンにおけるRCE（リモートコード実行）脆弱性 アドバイザリリリース日 Tue, Jan 16 2024 01:00 EST 製品: Confluence Data Center Confluence Server 影響を受けるバージョン: 8.0.x 8.1.x 8.2.x 8.3.x 8.4.x 8.5.0-8.5.3 7.19.x LTSバージョンは本脆弱性の影響を受けません。 参照:...
CVE-2022-26134
CVE-2022-26134 - OGNL インジェクションの脆弱性。 影響を受ける Confluence Server および Data Center のバージョンでは、認証されていない攻撃者が Confluence Server または Data Center インスタンス上で任意のコードを実行できる可能性がある OGNL インジェクションの脆弱性が存在します。 PoC: root@kitploit: git clone https://github.com/kh4sh3i/CVE-2022-26134 cd CVE-2022-26134 python3...
CVE-2022-26134
CVE-2022-26134 - OGNLインジェクション脆弱性: Atlassian Confluence 7.18およびそれ以前の製品に影響を与えるリモートコード実行脆弱性を悪用する概念実証スクリプトです。OGNLインジェクション脆弱性により、認証されていないユーザーがConfluence ServerまたはData Centerインスタンス上で任意のコードを実行できます。 影響を受けるバージョン: サポートされているすべてのバージョンのConfluence ServerおよびData Centerが影響を受けます。 Confluence ServerおよびData...