CVE-2020-14179

كشف بيانات حساسة عبر نقطة النهاية /secure/QueryComponent!Default.jspa

• الأولوية: عالية
• الإصدارات المتأثرة: 8.6.0 | 8.8.0 | 8.5.5 | 8.9.0 | 8.10.0 | 8.11.0

تسمح الإصدارات المتأثرة من Atlassian Jira Server و Data Center للمهاجمين البعيدين غير المصادق عليهم بعرض أسماء الحقول المخصصة وأسماء SLA المخصصة عبر ثغرة كشف المعلومات في نقطة النهاية /secure/QueryComponent!Default.jspa.

على حد علمي، الإصدارات 9.11.0، 9.7.1... متأثرة أيضاً 😂

نظرة عامة على CVE-2020-14179_Finder.sh

CVE-2020-14179 Finder هو سكربت باش بسيط مصمم للتحقق مما إذا كان الهدف معرضًا لثغرة CVE-2020-14179.

يستخدم السكربت طلب HTTP محددًا عبر curl إلى نقطة النهاية /secure/QueryComponent!Default.jspa ويحلل الاستجابة لتحديد مدى التعرض للثغرة.

الميزات

• يرسل طلبًا إلى نقطة النهاية المحددة /secure/QueryComponent!Default.jspa.
• يحلل الاستجابة لتحديد مدى التعرض للثغرة.
• يعرض النتائج بألوان مميزة لسهولة التعرف عليها.
• يخزن تفاصيل الطلب والاستجابة في مجلد "results".

التثبيت

1. استنساخ المستودع:

• git clone https://github.com/mrnazu/CVE-2020-14179.git

2. الانتقال إلى دليل السكربت:

• cd CVE-2020-14179

3. تشغيل السكربت:

• لقائمة أهداف من ملف: ./CVE-2020-14179_Finder.sh -l target.txt
• لعنوان URL هدف واحد: ./CVE-2020-14179_Finder.sh -u http://target.com/

المساهمات

تم توفير هذا السكربت لأغراض تعليمية وبحثية فقط. استخدمه بمسؤولية وفقط على الأنظمة التي لديك إذن لاختبارها.