CVE-2020-14179 PoC — Atlassian Jira 信息泄露漏洞

来源

https://github.com/c0brabaghdad1/CVE-2020-14179

关联漏洞

标题: Atlassian Jira 信息泄露漏洞 (CVE-2020-14179)
Description:Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。 Atlassian Jira 存在安全漏洞。该漏洞源于Jira Server and Data Center允许远程、未经身份验证的攻击者通过/secure/QueryComponent!Default中的一个信息泄露漏洞查看定制字段名和定制SLA名。以下是受影响的产品及版本：8.5.8版本之前，8.6.0版本至8.11.1版本。

Description

CVE-2020-14179 Scanner

介绍

# CVE-2020-14179 Scanner

Sample scan (./CVE-2020-14179.pl -u jira.atlassian.com ) OR (./CVE-2020-14179.pl -u https://jira.atlassian.com )
![Sample](https://github.com/c0brabaghdad1/CVE-2020-14179/blob/master/images/url.png)

List scan (./CVE-2020-14179.pl -l list.txt)
![list](https://github.com/c0brabaghdad1/CVE-2020-14179/blob/master/images/list.png)

Show Options (./CVE-2020-14179.pl)
![Options](https://github.com/c0brabaghdad1/CVE-2020-14179/blob/master/images/options.png)

# How to install and use (* linux)
* git clone https://github.com/c0brabaghdad1/CVE-2020-14179.git
* cd CVE-2020-14179
* chmod +x CVE-2020-14179.pl 
* (./CVE-2020-14179.pl -u https://target.tld) OR (./CVE-2020-14179.pl -u target.tld)
* ./CVE-2020-14179.pl -l list.txt

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2020-14179 PoC — Atlassian Jira 信息泄露漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！