目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

CVE-2021-26086 PoC — Atlassian Jira 路径遍历漏洞

来源
关联漏洞
标题: Atlassian Jira 路径遍历漏洞 (CVE-2021-26086)
Description:Atlassian Jira是澳大利亚Atlassian公司的一套缺陷跟踪管理系统。该系统主要用于对工作中各类问题、缺陷进行跟踪管理。 Atlassian Jira存在安全漏洞,该漏洞源于受影响版本的Atlassian Jira服务器和数据中心代码开发过程中存在实现不当的问题导致路径遍历漏洞。允许远程攻击者可利用该漏洞通过WEB-INF web.xml端点读取特定文件。受影响的版本为8.5.14之前版本、8.6.0版本至8.13.6、8.14.0版本至8.16.1。
Description
Confluence OGNL Injection [CVE-2021-26084].
介绍
# CVE-2021-26084
<p align="center">
  <img src="https://user-images.githubusercontent.com/44043159/132096348-db727da8-bf00-457a-a09d-26599743b145.jpg" width="200" height="200">
</p>


    this is a script written in golang to exploit Confluence OGNL Injection [CVE-2021-26084].
    
---
<p align="center">
  <img src="https://user-images.githubusercontent.com/44043159/132096440-0d279032-103d-4ad2-b9f3-7e55689826f9.png">
  <img src="https://user-images.githubusercontent.com/44043159/132096569-ed253575-5358-4c04-a20d-60c0e7496e1a.png">
</p>

---

```bash
git clone https://github.com/march0s1as/CVE-2021-26084/
cd CVE-2021-26084
go get -v github.com/fatih/color
go build post.go
./post.go -h
```


文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看
备注
    1. 建议优先通过来源进行访问。
    2. 本地 POC 快照面向订阅用户开放;当原始来源失效或无法访问时,本地镜像作为订阅权益的一部分提供。
    3. 持续抓取、验证、维护这份 POC 档案需要不少投入,因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键,由衷感谢。 查看订阅方案 →