关联漏洞
标题:
Atlassian Jira 信息泄露漏洞
(CVE-2020-14179)
描述:Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。 Atlassian Jira 存在安全漏洞。该漏洞源于Jira Server and Data Center允许远程、未经身份验证的攻击者通过/secure/QueryComponent!Default中的一个信息泄露漏洞查看定制字段名和定制SLA名。以下是受影响的产品及版本:8.5.8版本之前,8.6.0版本至8.11.1版本。
描述
CVE-2020-14179 Scanner
介绍
# CVE-2020-14179 Scanner
Sample scan (./CVE-2020-14179.pl -u jira.atlassian.com ) OR (./CVE-2020-14179.pl -u https://jira.atlassian.com )

List scan (./CVE-2020-14179.pl -l list.txt)

Show Options (./CVE-2020-14179.pl)

# How to install and use (* linux)
* git clone https://github.com/c0brabaghdad1/CVE-2020-14179.git
* cd CVE-2020-14179
* chmod +x CVE-2020-14179.pl
* (./CVE-2020-14179.pl -u https://target.tld) OR (./CVE-2020-14179.pl -u target.tld)
* ./CVE-2020-14179.pl -l list.txt
文件快照
[4.0K] /data/pocs/6720734240a7c2bcd95ece31fb34d3a3e791af15
├── [2.1K] CVE-2020-14179.pl
├── [4.0K] images
│ ├── [ 42K] list1.png
│ ├── [ 38K] options.png
│ └── [ 25K] url.png
└── [ 752] README.md
1 directory, 5 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。