JiraプラグインSTAGIL NavigationのFileNameパラメータの任意ファイル読み取り脆弱性POCスクリプト

使用方法は以下の通り:

単一URLの検出

1、コマンドラインインターフェースから単一のURLアドレスを検出するには、-Uパラメータを使用してURLパラメータを渡します

2、返された結果を観察します。is vulnerable!と表示された場合、このURLに脆弱性が存在することを意味し、そうでなければ脆弱性は存在しません

バッチURLの検出

1、FOFAで検索したアセット、またはテストしたいURLを任意のTXTファイルに保存できます

2、コマンドラインインターフェースからURLを保存したTXTファイルを呼び出し、-Uパラメータを使用してファイル内のURLを一括スキャンします

3、返された結果を観察します。is vulnerable!と表示された場合、このURLに脆弱性が存在することを意味し、そうでなければ脆弱性は存在しません

< br >

スクリプトによる単一URL検出の使用方法のデモ：

ここではFoFaで見つけた「アセット」を使用したデモを行います

1、python3 CVE-2023-26255-6.py -u http://xxxxx.com を実行します

2、返された結果を観察します

< br >

スクリプトによるバッチURL検出の使用方法のデモ：

ここではFoFaで見つけた「アセット」を使用したデモを行います

1、python3 CVE-2023-26255-6.py -f url.txt を実行します

2、返された結果を観察します

実行結果は以下の通りです

< br >

免責事項：

本文に含まれる内容は、セキュリティ研究および教育目的のみに提供されています。本情報の伝播または利用によって生じたいかなる直接的または間接的な結果や損失についても、すべて利用者自身が責任を負うものとし、著者は一切の責任を負いません。