CVE-2022-26133

CVE-2022-26133 说明 Atlassian Bitbucket Data Center 反序列化漏洞CVE-2022-26133 批量验证和利用 漏洞验证 批量 root@kitploit: python3 CVE-2022-26133.py -u http://192.168.110.136:7990 -f target.txt 漏洞利用 声明：该工具仅用于合法的，经过授权的渗透测试，公司内部安全检查与研究使用。由于使用本工具带来的不良后果由使用者本人负责。...

monkey

Monkey documentation This folder contains the Monkey Documentation site. For more information see content/development/contribute-documentation.md...

CVE-2023-22515

CVE-2023-22515 关于 CVE-2023-22515 的主要信息 受影响产品: Atlassian Confluence Data Center & Confluence Server。 公开日期: 2023年10月4日。 严重程度: Critical（CVSS 10.0）。 漏洞类型: Broken Access Control / Improper Authorization → 允许攻击者远程创建管理员账户 。 漏洞位于 Confluence setup 机制 中。 影响范围: Confluence Data Center & Server 8.0.0 → 8.5.1 ...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Server-side Template Injection SSTI vulnerability allowing Remote Code Execution RCE In Confluence Data Center and Confluence Server Products and Versions affected:...

CVE-2019-11580

CVE-2019-11580 Atlassian Crowd y Crowd Data Center RCE Uso: python CVE-2019-11580.py http://xx.xx.xx.xx/ Descarga de Crowd-2.11.0 Versión Vulnerable https://product-downloads.atlassian.com/software/crowd/downloads/atlassian-crowd-2.11.0.tar.gz Powered by Atlassian Crowd Version: 2.11.0 Build:725 ...

CVE-2022-36804-MASS-RCE

CVE-2022-36804-POC Atlassian Bitbucket Server 和 Data Center 中存在一个严重漏洞（CVE-2022-36804），未经授权的攻击者可利用该漏洞在易受攻击的实例上执行恶意代码。 受影响版本 Bitbucket Server 和 Data Center 在 7.6.17、7.17.10、7.21.4、8.0.3、8.1.2、8.2.2 和 8.3.1 之前发布的所有版本均存在漏洞 POC: 该 PoC 使用 Python 编写，具备多种功能（多线程、IP 列表、轻量级、交互式 Shell……） 此上传附带服务器列表（其中大部分存在漏洞...

CVE-2021-26084_PoC

CVE-2021-26084 PoC | Confluence Server Webwork OGNL 注入 存在一个 OGNL 注入漏洞，允许已验证用户（在某些情况下未验证用户）在 Confluence Server 或 Data Center 实例上执行任意代码。 我寻找入口点和注入点的战斗 XD 战斗 1| 战斗 2 ---|--- | 最终 Confluence 入口点被利用 root@kitploit: https:///users/user-dark-features https:///login...

TryHackMe-Atlassian-CVE-2022-26134

TryHackMe | Atlassian, CVE-2022-26134 TryHackMe Atlassian CVE-2022-26134 Atlassian, CVE-2022-26134 一个展示 Confluence Server 和 Data Center 未认证 RCE 漏洞的交互式实验室。 任务 1 简介 Confluence | 您的远程友好型团队工作区 | Atlassian NVD - CVE-2022-26134 任务 2 部署易受攻击的机器 http://10.10.186.32:8090/ 任务 3 漏洞解析 OGNL（Object-Graph...

CVE-2022-26134

CVE-2022-26134 - OGNL 注入漏洞 在受影响的 Confluence Server 和 Data Center 版本中，存在一个 OGNL 注入漏洞，允许未经身份验证的攻击者在 Confluence Server 或 Data Center 实例上执行任意代码。 PoC： root@kitploit: git clone https://github.com/kh4sh3i/CVE-2022-26134 cd CVE-2022-26134 python3 cve-2022-26134.py https://target.com CMD 使用 curl 命令的示例：...

CVE-2023-22515

红队工具-Confluence未授权添加管理员用户CVE-2023-22515漏洞利用工具 漏洞影响范围 root@kitploit: 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center and Confluence Server = 8.1.4 8.2.0 = Confluence Data Center and Confluence Server = 8.2.3 8.3.0 = Confluence Data Center and Confluence...

jira-mobile-ssrf-exploit

CVE-2022-26135 - 适用于 Jira Data Center 和 Server 的 Mobile 插件中的完全读取服务端请求伪造 关于 Assetnote Assetnote 自动映射您的外部资产并监控其变更和安全问题，以帮助防止严重入侵。 此项研究由 Assetnote 的安全研究团队完成。 您可以在 https://assetnote.io 了解更多关于我们的产品及团队信息。 博客文章 详细介绍该漏洞发现步骤的博客文章可在此处找到：https://blog.assetnote.io/2022/06/26/exploiting-ssrf-in-jira/。 描述 Jira...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Confluence Data Center 和 Server 过时版本中的 RCE（远程代码执行）漏洞 公告发布日期 2024年1月16日 周二 01:00 EST 产品： Confluence Data Center Confluence Server 受影响版本： 8.0.x 8.1.x 8.2.x 8.3.x 8.4.x 8.5.0-8.5.3 7.19.x LTS 版本不受此漏洞影响 参考链接：...

CVE-2022-26134

CVE-2022-26134 概念验证 描述 root@kitploit: 在受影响版本的 Confluence Server 和 Data Center 中， 存在一个 OGNL 注入漏洞，允许未认证的攻击者 在 Confluence Server 或 Data Center 实例上执行任意代码。 概念验证 1. 运行 python3 confluence.py -u http://127.0.0.1 -c whoami 2. 获取结果 Payload URL 解码后的 payload： root@kitploit:...

OWASP-Top-10-AI-Infrastructure-Security-Risks

数据中心与AI基础设施安全风险Top 10 FORGE - 加固模型之下的金属层。 🌐 网站： https://forge-framework.io 执行摘要 AI数据中心的建设速度远超其安全防护速度。 数据中心、GPU云和专用计算环境的快速扩张，在硬件、网络、存储、编排、身份、管理平面和物理运维等方面引入了安全风险。其中许多风险与传统数据中心或云安全问题相似，但现代数据中心和AI基础设施改变了其严重程度：原本为可信运营商设计的系统，如今正在支撑来自无关客户的高价值、多租户工作负载。 数据中心与AI基础设施安全风险Top 10...

CVE-2023-22527

CVE-2023-22527 - Ejecución Remota de Código en Atlassian Confluence Resumen CVE-2023-22527 es una vulnerabilidad crítica de ejecución remota de código en Atlassian Confluence Data Center y Server. Esta vulnerabilidad permite a atacantes no autenticados ejecutar código arbitrario en instancias de...

Atlassian Crowd and Crowd Data Center - Unauthenticated Remote Code Execution

Atlassian Crowd and Crowd Data Center is susceptible to a remote code execution vulnerability because the pdkinstall development plugin is incorrectly enabled in release builds. Attackers who can send unauthenticated or authenticated requests to a Crowd or Crowd Data Center instance can exploit...

CVE-2023-22515-joaoviictorti

CVE-2023-22515 概述 编译 使用方法 运行 CVE-2023-22515 概述 Confluence 是由澳大利亚软件公司 Atlassian 开发的基于 Web 的企业维基系统。 Atlassian 已获悉部分客户报告的问题，外部攻击者可能利用公开可访问的 Confluence Server 和 Data Center 实例中先前未知的漏洞，创建未经授权的 Confluence 管理员账户并访问 Confluence 实例。 该漏洞已被归类为 CVE-2023-22515 编译 首先使用以下命令进行编译： root@kitploit: cargo build...

CVE-2021-26084

CVE-2021-26084 描述 - CVE-2021-26084 的 POC，该漏洞是 Atlassian Confluence Server 的 OGNL（对象图导航语言）预认证 RCE 注入漏洞。 - 由 antx 于 2022-01-13 创建。 详情 - 在受影响版本的 Confluence Server 和 Data Center 中，存在一个 OGNL 注入漏洞，该漏洞允许已认证用户（在某些情况下也允许未认证用户）在 Confluence Server 或 Data Center...

CVE-2023-22527

CVE-2023-22527 一个用于利用存在 CVE-2023-22527 漏洞的 Confluence 服务器的利用工具，该漏洞可导致 RCE，并已在存在漏洞的 Confluence Data Center 和 Server 实例上经过测试和验证。通过该漏洞，攻击者可以在存在漏洞的实例上执行任意代码。 安装： root@kitploit: git clone https://github.com/sanjai-AK47/CVE-2023-22527.git cd CVE-2023-22527 pip install -r requirements.txt python3...

CVE-2023-22527-POC

CVE-2023-22527 &color=brighgreen%3E 描述 旧版本的 Confluence Data Center 和 Server 中存在一个模板注入漏洞，允许未经身份验证的攻击者在受影响实例上实现 RCE。使用受影响版本的客户必须立即采取行动。大多数最新受支持的 Confluence Data Center 和 Server 版本不受此漏洞影响，因为该漏洞在常规版本更新中最终得到了缓解。但是，Atlassian 建议客户注意安装最新版本，以保护其实例免受 Atlassian 一月安全公告中概述的非关键漏洞的影响。 产品| 受影响版本 ---|--- Confluen...