PoC для CVE-2019-8451 в Jira

Описание

Концепт-скан для проверки, уязвим ли хост Jira к CVE-2019-8451.

CVE-2019-8451

CVE-2019-8451 — это уязвимость подделки серверных запросов (SSRF) без аутентификации, обнаруженная в ресурсе /plugins/servlet/gadgets/makeRequest.

Эта уязвимость появилась в Jira Server версии 7.6.0 и была исправлена в версиях 7.13.9 и 8.4.0.

Требования

Требуется только библиотека requests.

Установка: pip3 install requests

Использование

$ ./jira-2019-8451.py -h
usage: jira-2019-8451.py [-h] [-u URL] [-c]

For checking if a Jira instance is vunlerable to CVE-2019-8451

optional arguments:
  -h, --help         show this help message and exit
  -u URL, --url URL  URL of the target Jira instance e.g. '-u
                     https://localhost:8080'
  -c, --check        Only check the Jira version; doesn't send SSRF attempt

Пример вывода

Хост, вероятно, уязвим:

$ python3 jira.py -u https://localhost:8080
[-] Testing https://localhost:8080...
[-] Checking for version...
[-] Jira version appears to be: 8.3.4
[-] Sending SSRF test...
[+] Host appears to be vulnerable!

Хост, вероятно, не уязвим:

$ python3 jira.py -u https://localhost:8080
[-] Testing https://localhost:8080...
[-] Checking for version...
[-] Jira version appears to be: 8.4.1
[-] Sending SSRF test...
[!] Host doesn't appear to be vulnerable.

Jira-CVE-2019-8451

Популярное