CVE-2020-14179

/secure/QueryComponent!Default.jspa エンドポイントを介した機密データの露出

• 優先度: 高
• 影響を受けるバージョン: 8.6.0 | 8.8.0 | 8.5.5 | 8.9.0 | 8.10.0 | 8.11.0

Atlassian Jira Server および Data Center の影響を受けるバージョンでは、リモートの認証されていない攻撃者が /secure/QueryComponent!Default.jspa エンドポイントの情報漏洩の脆弱性を介して、カスタムフィールド名とカスタム SLA 名を表示することができます。

私の知る限りでは、9.11.0、9.7.1... も影響を受けます 😂

CVE-2020-14179_Finder.sh の概要

CVE-2020-14179 Finder は、ターゲットが CVE-2020-14179 に対して脆弱であるかどうかを確認するために設計されたシンプルな bash スクリプトです。

このスクリプトは、curl を使用して /secure/QueryComponent!Default.jspa エンドポイントに特定の HTTP リクエストを送信し、その応答を分析して脆弱性を判断します。

特徴

• 指定されたエンドポイント /secure/QueryComponent!Default.jspa にリクエストを送信します。
• 応答を分析して脆弱性を判断します。
• 識別しやすいように色分けされた結果を出力します。
• リクエストと応答の詳細を "results" フォルダに保存します。

インストール

1. リポジトリをクローンします:

• git clone https://github.com/mrnazu/CVE-2020-14179.git

2. スクリプトのディレクトリに移動します:

• cd CVE-2020-14179

3. スクリプトを実行します:

• ファイルからターゲットのリストを指定する場合: ./CVE-2020-14179_Finder.sh -l target.txt
• 単一のターゲット URL を指定する場合: ./CVE-2020-14179_Finder.sh -u http://target.com/

貢献

このスクリプトは教育および研究目的のみで提供されています。責任を持って、テストの許可を得たシステムでのみ使用してください。