注册    登录
看啥推荐读物
专栏名称: 国舜股份
移动互联网时代的综合性网络安全解决方案供应商。专业的安全产品，专业的安全服务团队，全面的安全服务资质，安全不变，国舜同行。
我也要提交微信公众号
今天看啥
微信公众号rss订阅, 微信rss, 稳定的RSS源
目录
今天看啥  ›  专栏  ›  国舜股份

【CVE-2019-8451】Jira未授权SSRF漏洞分析&复现（附超详细JDB调试过程）

国舜股份  · 公众号  ·  · 2019-10-01 00:01
0x00 前言Atlassian Jira是澳大利亚Atlassian公司的出品的项目与事务跟踪工具，被广泛应用于各大厂商任务跟踪、流程审批等系统。8月12号，Atlassian官方在其数据服务中心公布Jira系统中存在未授权SSRF漏洞，攻击者可以利用该漏洞未授权访问内网资源。0x01 影响版本Jira： version ，建议升级到8.4.0及以上版本；Enterprise版： version ，企业版将在7.3.19版本中修复，但是该版本目前尚未发布；官方发布的漏洞及整改详情参考：https://jira.atlassian.com/browse/JRASERVER-697930x02 漏洞分析什么是SSRFSSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造好目标请求，通过控制服务器发起请求的安全漏洞。该漏洞把被控制的服务器作为跳板，借用服务器的身份访问未授权资源，通常，SSRF ………………………………

原文地址：访问原文地址
快照地址： 访问文章快照
推荐文章
跟宇宙结婚  ·  青年游记：在香港的3天时间里，拍摄的一些食物照片｜跟宇宙结婚
2 天前
跟宇宙结婚  ·  节目更新：跟宇宙结婚悄悄话 vol.205 大包登机到鄠邑｜跟宇宙结婚
3 天前
跟宇宙结婚  ·  青年游记：时隔37年后，我在香港拍摄的风景照片精选（87张）｜跟宇宙结婚
5 天前
跟宇宙结婚  ·  节目更新：vol.411 时隔37年的香港见闻录｜跟宇宙结婚
6 天前
跟宇宙结婚  ·  中国古动物馆（保定自然博物馆）小巡礼｜跟宇宙结婚
1 周前
一号哨位  ·  口令 | 送你一朵小红花
1 年前
资事堂  ·  私募“大哥大”淡水泉赵军罕见露面：正高仓位备战“大级别机会”
2 年前
米尔看天下  ·  一律不得踏入中国！外交部公布制裁名单，4个都是美国大人物
2 年前
道琼斯风险合规  ·  金融天才还是罪犯？
4 年前
半导体行业观察  ·  泰科天润六英寸SiC项目落户江西九江
5 年前
关于   移动版   ·   Py中国   ·   RSS之家   ·   codingpro   ·   Code   ·   link之家   ·   卧龙AI搜索   ·   藏经阁   ·   小百科
今天看啥 - 微信公众号rss订阅, 微信rss, 稳定的RSS源
© 2024 ~ 沪ICP备11025650号