CVE-2019-3402：[Jira]XSS in the labels gadget

最新推荐文章于 2022-04-09 17:15:15 发布
最新推荐文章于 2022-04-09 17:15:15 发布
阅读量678 收藏
点赞数
分类专栏： Web
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/caiqiiqi/article/details/99623339
版权
caiqiiqi
关注
专栏目录
Drupal XSS漏洞（CVE-2019-6341）
y@n1n的博客
09-10 678
Drupal诞生于2000年，是一个基于PHP语言编写的开发型CMF（内容管理框架）。在某些情况下，通过文件模块或者子系统上传恶意文件触发XSS漏洞。 影响软件：Drupal 方式：通过文件模块或者子系统上传恶意文件触发XSS漏洞 参考链接：Drupal 1-click to RCE 分析 效果：JS代码执行（Cookies 资料窃取、会话劫持、钓鱼欺骗、网页挂马等） 漏洞复现 1.使用vulhub环境，进入目录，启动环境 service docker start cd /vulhub/dru
CVE-2019-16219: WordPress (Core)存储型XSS漏洞
systemino的博客
10-08 1209
漏洞概述 WordPress是最主流的内容管理系统（CMS），占全球CMS市场份额的60.4%，远高于第二的Joomla!（5.2%）。因此，有超过1/3的网站使用WordPress。FortiGuard研究人员近期发现一个WordPress中的存储型XSS 0day漏洞。该0day漏洞是由于WordPress 5.0中新内置的Gutenberg引发的XSS漏洞。该编辑器没有超过过滤Shortc...
CVE-2018-20824：[Jira]XSS in WallboardServlet through the cyclePeriod parameter
公众号shadow sock7
05-14 627
https://jira.atlassian.com/browse/JRASERVER-69238 https://duncanhalley.co.uk/blog/building-a-wallboard-in-jira/ PoC： /plugins/servlet/Wallboard/?dashboardId=10100&dashboardId=10101&cyclePeriod...
CVE-2019-3400：[Jira]XSS in the labels gadget
公众号shadow sock7
05-14 484
来源：https://jira.atlassian.com/browse/JRASERVER-69245 PoC： http://cqq.com:8091/plugins/servlet/gadgets/ifr?url=http://cqq.com:8091/rest/gadgets/1.0/g/com.atlassian.jira.gadgets:labels-gadget/gadgets/la...
jQuery-XSS漏洞（CVE-2020-11022/CVE-2020-11023）
热门推荐
1stPeak's Blog
03-25 2万+
jQuery-XSS漏洞（CVE-2020-11022/CVE-2020-11023）
CVE-2019-11708：针对Windows 64位版本的Firefox的完整漏洞利用链（CVE-2019-11708和CVE-2019-9810）
02-04
CVE-2019-11708和CVE-2019-9810的全链漏洞利用 这是针对Windows 64位Firefox的完整的浏览器入侵漏洞利用链（CVE-2019-11708和CVE-2019-9810）。 它使用CVE-2019-9810在内容流程以及父流程中获取代码执行，并使用CVE-...
sudo-cve-2019-18634:CVE-2019-18634的概念证明
03-21
**sudo CVE-2019-18634 概念证明** sudo（Superuser DO）是Linux和Unix系统中的一个命令行工具，允许普通用户以超级用户（root）或其他用户的身份执行命令，通常用于管理系统。这个概念证明是关于CVE-2019-18634...
cve-2019-1003000-jenkins-rce-poc：Jenkins RCE概念证明：SECURITY-1266 CVE-2019-1003000（脚本安全），CVE-2019-1003001（管道：Groovy），CVE-2019-1003002（管道：声明式）
02-05
SECURITY-1266 / CVE-2019-1003000（脚本安全性），CVE-2019-1003001（管道：Groovy），CVE-2019-1003002（管道：声明性） 一种概念验证，允许具有“总体/读取”权限和“作业/配置”（以及可选的“作业/构建”）的...
ioc-scanner-CVE-2019-19781:CVE-2019-19781的损害扫描程序指示器
03-12
CVE-2019-19781的损害扫描程序指示器 该存储库包含一个实用程序，用于检测与CVE-2019-19781相关的Citrix ADC设备的威胁。 该实用程序及其资源对FireEye Mandiant调查期间收集到的危害指标进行编码。 要了解更多信息...
最近的几个Jira漏洞
公众号shadow sock7
08-27 8921
cnnvd上发布了几个jira的漏洞，都是中低危的： https://mp.weixin.qq.com/s/cylzALSdMPud5-hXqo4mKA 大量jira的bug漏洞可以参考这里： https://jira.atlassian.com/browse/JRASERVER-69858?filter=13085 jira的各种REST API文档： https://docs.atlassia...
CVE-2019-0708： Windows RDP远程漏洞无损检测工具下载
Sylon的博客
06-13 5767
CVE-2019-0708： Windows RDP远程漏洞无损检测工具下载 0x00下载链接 https://free.360totalsecurity.com/CVE-2019-0708/detector_release.zip 0x01使用说明书 Ⅰ。节目说明 360Vulcan Team发布的0708detector.exe程序是Windows远程桌面协议漏洞的检测...
payload的使 常用xss_Sony某个深度子域上的XSS
weixin_30033489的博客
01-01 148
大家好！这是我第一次写关于漏洞悬赏的文章。我从2019年7月22日开始加入大量漏洞悬赏项目，想和大家分享我发现的所有漏洞。关于项目的选择方面，我基本都选择范围较大的目标，因为我不太关心奖励高低，只是想锻炼自己。最后我选择了索尼。让我们先从子域枚举开始。首先，我使用了网站crt.sh，并使用以下代码来查找可能的子域。crt.sh是一款证书搜索工具，你可以借用通配符对某个域名进行范围搜索，并根据其相关...
Atlassian Jira 模板注入漏洞（CVE-2019-11581）
黑白的博客
12-07 876
声明 好好学习，天天向上 漏洞描述 Atlassian Jira是企业广泛使用的项目与事务跟踪工具，被广泛应用于缺陷跟踪、客户服务、需求收集、流程审批、任务跟踪、项目跟踪和敏捷管理等工作领域。 多个版本前存在利用模板注入执行任意命令： 影响范围 4.4.x 5.x.x 6.x.x 7.0.x 7.1.x 7.2.x 7.3.x 7.4.x 7.5.x 7.6.x before 7.6.14 (the fixed version for 7.6.x) 7.7.x 7.8.x 7.9.x 7.10.x 7.11
CVE-2019-8451: Jira SSRF
公众号shadow sock7
09-29 2089
开始一直没找到这个接口是在哪里调用的，后来偶然看了一下burp才知道，他的referer是： http://cqq.com:8091/plugins/servlet/gadgets/ifr?container=atlassian&mid=10003&country=US&lang=en&view=default&view-params=%7B%22writa...
CVE-2019-8451(Jira未授权SSRF漏洞)
qq_41048303的博客
04-09 4773
CVE-2019-8451(Jira未授权SSRF漏洞) 1.漏洞概述 jira的/plugins/servlet/gadgets/makeRequest资源存在ssrf漏洞。 2.环境搭建 使用docker 进行搭建 docker pull cptactionhank/atlassian-jira:7.8.0 docker run --detach --publish 8080:8080 cptactionhank/atlassian-jira:7.8.0 访问ip:8080进行安装jira,安装过程需
Jira相关CVE
公众号shadow sock7
05-07 338
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-13387 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-13400 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-13404 https://cve.mi...
JIRA的快捷键一览
闲云孤鹤
11-27 3916
直接在JIRA的页面里按 ? 即会输出JIRA的快捷键帮助。 Global Shortcuts Go to Dashboard:g then d Browse to a Project:g then p Go to Agile:g then a Find Issues:g then i Administ
复现CVE-2019-0708漏洞：MetaSploit攻击教程
"本课程详细介绍了如何使用MetaSploit框架对CVE-2019-0708（BlueKeep）漏洞进行攻击复现。作者是陈殷，内容来源于山丘安全攻防实验室。课程中涉及到的主要步骤包括安装MetaSploit的特定攻击模块，以及在Linux环境中...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值