25488 matches found
CVE-2020-14179
CVE-2020-14179 Exposición de datos sensibles a través del endpoint /secure/QueryComponent!Default.jspa Prioridad: Alta Versiones afectadas: 8.6.0 | 8.8.0 | 8.5.5 | 8.9.0 | 8.10.0 | 8.11.0 Las versiones afectadas de Atlassian Jira Server y Data Center permiten a atacantes remotos no autenticados v...
faraday_plugins
Install root@kitploit: pip install faraday-plugins Commands List Plugins List all plugins and if its compatible with command or/and report Optional params: -cpf / --custom-plugins-folder PATH: If given will also look for custom plugins on that path root@kitploit: faraday-plugins list-plugins Test...
CVE-2019-3403
CVE-2019-3403 Quería poder explotar fácilmente CVE-2019-3403 para extraer todos los usuarios de una aplicación JIRA, así que armé este script. No es el código más limpio del mundo, y no maneja solicitudes que devuelvan más de 1000 usuarios simplemente los truncará a los primeros 1000, pero puede...
CVE-2019-11581
Atlassian Jira unauthenticated template injection CVE-2019-11581 I Building 1. Bug versions root@kitploit: 4.4.x 5.x.x 6.x.x 7.0.x 7.1.x 7.2.x 7.3.x 7.4.x 7.5.x 7.6.x before 7.6.14 the fixed version for 7.6.x 7.7.x 7.8.x 7.9.x 7.10.x 7.11.x 7.12.x 7.13.x before 7.13.5 the fixed version for 7.13.x...
bulwark
An organizational asset and vulnerability management tool, with Jira integration, designed for generating application security reports. Features Multi-client Vulnerability Management Security Report Generation Jira Integration Team-based Roles Authorization API Key & Management Email Integration...
bulwark
一款组织资产与漏洞管理工具，集成 Jira，专为生成应用安全报告而设计。 功能特性 多客户端漏洞管理 安全报告生成 Jira 集成 基于团队的角色授权 API 密钥与管理 电子邮件集成 Markdown 支持 用户激活/停用（管理员） 注意 请注意，该项目正处于早期开发阶段。 演示 Jira 集成 使用 Docker 启动 1. 安装 Docker 2. 创建一个 .env 文件并提供以下属性： root@kitploit: MYSQLDATABASE="bulwark" MYSQLPASSWORD="bulwark" MYSQLROOTPASSWORD="bulwark"...
CVE-2023-26256
CVE-2023-26255 CVE-2023-26256 PoC root@kitploit: FOFA: body="JIRA" && body="2.0.50" root@kitploit: Uso: python3 CVE-2023-26256.py -h...
cve-2022-1471-jira-lab
CVE-2022-1471 — Laboratorio de RCE de SnakeYAML contexto de Jira / Automation for Jira Laboratorio offline y autocontenido que demuestra el mecanismo detrás de CVE-2022-1471 deserialización insegura de SnakeYAML → RCE, CVSS 9.8, tal como se utiliza en el hallazgo de Jira / Jira Service Management...
CVE-2019-8451
CVE-2019-8451 Vulnerabilidad SSRF no autorizada en Jira Uso con python python CVE-2019-8451.py http://www.jas502n.com:8080 root@kitploit: root@kali:/CVE-2019-8451 python CVE-2019-8451.py http://www.jas502n.com:8080 SSRF URL: www.baidu.com Send poc Success! X-AUSERNAME= anonymous vulnurl=...
CVE-2020-36287
CVE-2020-36287 Jira Server 和 Jira Data Center 版本 8.13.5 之前，以及 8.14.0 至 8.15.1 之前版本中使用的 Atlassian 插件（gadgets plugin）的仪表盘小工具偏好设置资源，由于缺少权限检查，允许远程匿名攻击者获取小工具相关设置。 root@kitploit: Affected software: Atlassian Jira Data Center, Jira Server also tested on Jira Project Management Software Affected Vesrion:...
purify
Purify All-in-one tool for managing vulnerability reports 🎮 Demo 📃 Docs 📹 Quick Vimeo...
SecurityRAT
OWASP Security RAT Requirement Automation Tool es una herramienta que te ayuda a gestionar los requisitos de seguridad en tus proyectos de desarrollo ágil. El caso de uso típico es: especificar los parámetros del artefacto de software que estás desarrollando basándose en esta información, se gene...
CVE-2019-11581
CVE-2019-11581 Atlassian JIRA Template injection vulnerability RCE Demo python CVE-2019-11581.py http://xx.xx.xx.xx:8080/ "Command" Vuln Version Download https://product-downloads.atlassian.com/software/jira/downloads/atlassian-jira-software-7.13.0-x64.exe Poc root@kitploit:...
CVE-2023-26255-6
Jira plugin STAGIL Navigation FileName参数的任意文件读取漏洞POC脚本 使用方法如下: 单一URL检测 1、通过命令行界面去检测单个的URL地址，使用-U参数传递URL参数 2、观察返回的结果,如果显示is vulnerable!说明这个URL中存在这个漏洞，否则表示漏洞不存在 批量URL检测 1、可以将利用FOFA搜索到的资产或者说想要测试的URL放入到任意的TXT文件中 2、通过命令行界面去调用存储着URL的TXT文件，使用-U参数对文件中的URL进行批量的扫描 3、观察返回的结果,如果显示is...
CVE-2022-0540-RCE
Atlassian Jira Seraph 认证绕过远程代码执行漏洞（CVE-2022-0540） 利用细节 根据漏洞作者文章的描述，atlassian 官方发布了一个很长的受影响的插件的列表（绝大部分是误报），而作者给出了几个实际受影响的插件名称 根据提示的利用条件，结合 WBS Gantt-Chart for Jira 插件的 官方文档 本质上就是利用 job scheduler 模块 Task 的 Beanshell Script 实现 RCE，利用过程如下 1. （为方便操作）使用 Burp 代理的替换功能 Proxy Options Match and Replace 新建规则...
DSpace__DSpace_CVE-2016-10726_4-4
Las instrucciones de instalación pueden encontrarse en DSpace-Manual.pdf, ofrecido con los archivos fuente en el proyecto SourceForge: http://sourceforge.net/projects/dspace/files/DSpace%20Stable/VERSION/ Reemplace "VERSION" con la versión que está instalando, por ejemplo "4.0". La información de...
jira-mobile-ssrf-exploit
CVE-2022-26135 - Server Side Request Forgery de Lectura Completa en el Plugin Móvil para Jira Data Center y Server Acerca de Assetnote Assetnote mapea automáticamente tus activos externos y los monitorea en busca de cambios y problemas de seguridad para ayudar a prevenir infracciones graves. Esta...
Jira-CVE-2019-8451
Jira CVE-2019-8451 概念验证工具 描述 用于检查 Jira 主机是否受 CVE-2019-8451 漏洞影响的概念验证扫描工具。 CVE-2019-8451 CVE-2019-8451 是存在于 /plugins/servlet/gadgets/makeRequest 资源中的一个预认证服务端请求伪造（SSRF）漏洞。 该漏洞在 Jira Server 7.6.0 版本中被引入，并在 7.13.9 和 8.4.0 版本中修复。 依赖 仅需 requests 库。 安装命令：pip3 install requests 用法 root@kitploit: $...
xray
Welcome to xray 👋 A Powerful Security Assessment Tool 🏠 Documentation • ⬇️ Download xray • ⬇️ Download xpoc • ⬇️ Download xapp • 📖 Plugin Repository 中文版 Note: xray is not open source, just download the built binary files directly. The repository mainly contains community-contributed POCs. Each xray...