===================================
0x01 工具介绍
华云安思境安全团队监测发现 Atlassian 官网发布了安全更新，Jira plugin STAGIL Navigation 2.0.52之前版本存在安全漏洞。Atlassian Jira 是一款面向企业的项目和事务管理软件，它主要用于跟踪错误和问题，创建和跟踪工作流程，并在团队中进行协作。未经身份验证的攻击者可能利用该漏洞遍历和读取文件系统。
0x02 安装与使用
一、漏洞关键字搜索
FOFA: body="JIRA" && body="2.0.50"二、使用命令
python3 CVE-2023-26256.py -h
原文始发于微信公众号（Web安全工具库）：Atlassian Jira遍历和读取文件系统漏洞（CVE-2023-26255）
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论