monkey

Monkey documentation This folder contains the Monkey Documentation site. For more information see content/development/contribute-documentation.md...

CVE-2022-36804

CVE-2022-36804 Bitbucket RCE 2022 Ce dépôt fait partie du hgrab-framework dork title: "Public Repositories - Bitbucket" Produit affecté root@kitploit: - Bitbucket Server and Data Center 7.6 avant 7.6.17 - Bitbucket Server and Data Center 7.17 avant 7.17.10 - Bitbucket Server and Data Center 7.21...

CVE-2023-22515

Outil Red Team - Outil d'exploitation de la vulnérabilité CVE-2023-22515 permettant l'ajout non autorisé d'un utilisateur administrateur dans Confluence Portée d'impact de la vulnérabilité root@kitploit: 8.0.0 = Confluence Data Center and Confluence Server = 8.0.4 8.1.0 = Confluence Data Center a...

Atlassian Crowd and Crowd Data Center - Unauthenticated Remote Code Execution

Atlassian Crowd and Crowd Data Center is susceptible to a remote code execution vulnerability because the pdkinstall development plugin is incorrectly enabled in release builds. Attackers who can send unauthenticated or authenticated requests to a Crowd or Crowd Data Center instance can exploit...

-CVE-2024-21683-RCE-in-Confluence-Data-Center-and-Server

-CVE-2024-21683-RCE dans Confluence Data Center et Server Cette vulnérabilité pourrait permettre à un attaquant de prendre le contrôle total d'un serveur Confluence vulnérable. Cela pourrait permettre à l'attaquant de voler des données, de modifier des données ou de perturber la disponibilité du...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Уязвимость RCE Remote Code Execution в устаревших версиях Confluence Data Center и Server Дата выпуска бюллетеня Tue, Jan 16 2024 01:00 EST Products: Confluence Data Center Confluence Server Affected Versions: 8.0.x 8.1.x 8.2.x 8.3.x 8.4.x 8.5.0-8.5.3 Версии LTS...

CVE-2022-26134

CVE-2022-26134 POC Description root@kitploit: Dans les versions concernées de Confluence Server et Data Center, une vulnérabilité d'injection OGNL existe qui permettrait à un attaquant non authentifié d'exécuter du code arbitraire sur une instance Confluence Server ou Data Center. POC 1. Exécutez...

CVE-2019-11580

CVE-2019-11580 Atlassian Crowd et Crowd Data Center RCE Utilisation : python CVE-2019-11580.py http://xx.xx.xx.xx/ Téléchargement de la version vulnérable Crowd-2.11.0 https://product-downloads.atlassian.com/software/crowd/downloads/atlassian-crowd-2.11.0.tar.gz Powered by Atlassian Crowd Version...

confluence-ognl-rce

CVE-2022-26134 - Atlassian Confluence OGNL RCE Ce script est un wrapper autour d'une primitive d'exploitation d'exécution de code à distance non authentifiée via injection OGNL dans Confluence Data Center et Server CVE-2022-26314. Avis du fournisseur Inspiré à l'origine par le PoC...

cve-2022-26134

cve-2022-26134 cve-2022-26134 atlassia Confluence Data Center2016 сервер OGNL %...

cve-2022-26134

CVE-2022-26134 par 1vere$k Un simple PoC pour l'exploit Atlassian Jira. Permet l'exécution de code pour un utilisateur non authentifié sur un serveur. CVE-2022-26134 - Vulnérabilité d'injection OGNL. Script de preuve de concept qui exploite la vulnérabilité d'exécution de code à distance affectan...

CVE-2023-22515

CVE-2023-22515 Informations principales sur CVE-2023-22515 Produit affecté : Atlassian Confluence Data Center & Confluence Server. Date de publication : 04/10/2023. Niveau : Critique CVSS 10.0. Type de vulnérabilité : Contrôle d'accès cassé / Autorisation inappropriée → permet à un attaquant de...

Atlassian-Bitbucket-CVE-2022-36804

Atlassian-Bitbucket-Server-CVE-2022-36804 Une vulnérabilité critique d'injection de commandes a été découverte dans plusieurs points de terminaison API du serveur Bitbucket et du Data Center d'Atlassian. Cette vulnérabilité affecte toutes les versions de Bitbucket Server et Data Center publiées...

CVE-2022-36804

CVE-2022-36804 Les composants Bitbucket Server et Bitbucket Data Center présentent une vulnérabilité d'injection de commandes, selon des informations récemment découvertes par l'équipe de sécurité de Sangfor. Un attaquant peut soumettre des requêtes HTTP malveillantes pour exécuter du code...

CVE-2022-26134

CVE-2022-26134 - Vulnérabilité d'injection OGNL. Script de preuve de concept exploitant la vulnérabilité d'exécution de code à distance affectant Atlassian Confluence 7.18 et versions antérieures. La vulnérabilité d'injection OGNL permet à un utilisateur non authentifié d'exécuter du code...

CVE-2023-22527

CVE-2023-22527 - RCE Exécution de code à distance Vulnérabilité dans Confluence Data Center et Confluence Server PoC Détection nuclei -v -t /path/to/template.yam; -u http://ip:port/ Exploit python3 CVE-2023-22527.py -u ip:port -lh listen-host -lp listen-port...

CVE-2022-36804-MASS-RCE

CVE-2022-36804-POC Une vulnérabilité critique CVE-2022-36804 dans Atlassian Bitbucket Server et Data Center pourrait être exploitée par des attaquants non autorisés pour exécuter du code malveillant sur des instances vulnérables. versions affectées Toutes les versions de Bitbucket Server et Data...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 - Vulnérabilité d'injection de modèles côté serveur SSTI permettant l'exécution de code à distance RCE dans Confluence Data Center et Confluence Server Produits et versions concernés :...

CVE-2022-26134

CVE-2022-26134 Un attaquant distant non authentifié peut injecter une expression OGNL pour exécuter du code arbitraire sur Confluence Server ou Data Center. PoC modifié pour faciliter le getshell. Port courant : 8090 Versions affectées Confluence Server and Data Center = 1.3.0 7.14.0 = Confluence...

CVE-2022-26133

CVE-2022-26133 Description Vulnérabilité de désérialisation dans Atlassian Bitbucket Data Center CVE-2022-26133 — vérification et exploitation en masse Vérification de la vulnérabilité En masse root@kitploit: python3 CVE-2022-26133.py -u http://192.168.110.136:7990 -f target.txt Exploitation de l...