CVE-2020-14179

通过 /secure/QueryComponent!Default.jspa 端点泄露敏感数据

• 优先级：高
• 受影响版本：8.6.0 | 8.8.0 | 8.5.5 | 8.9.0 | 8.10.0 | 8.11.0

受影响版本的 Atlassian Jira Server 和 Data Center 允许远程、未认证的攻击者通过 /secure/QueryComponent!Default.jspa 端点的信息泄露漏洞查看自定义字段名称和自定义 SLA 名称。

据我所知，9.11.0、9.7.1... 也受影响 😂

CVE-2020-14179_Finder.sh 概述

CVE-2020-14179 Finder 是一个简单的 bash 脚本，用于检查目标是否存在 CVE-2020-14179 漏洞。

该脚本通过 curl 向 /secure/QueryComponent!Default.jspa 端点发送特定的 HTTP 请求，并分析响应以判断是否存在漏洞。

功能特性

• 向指定端点 /secure/QueryComponent!Default.jspa 发送请求。
• 分析响应以判断漏洞是否存在。
• 输出彩色编码结果，便于识别。
• 将请求和响应详情存储在“results”文件夹中。

安装步骤

1. 克隆仓库：
   • git clone https://github.com/mrnazu/CVE-2020-14179.git
2. 进入脚本目录：
   • cd CVE-2020-14179
3. 运行脚本：
   • 从文件中读取目标列表：./CVE-2020-14179_Finder.sh -l target.txt
   • 单个目标 URL：./CVE-2020-14179_Finder.sh -u http://target.com/

贡献说明

此脚本仅用于教育和研究目的。请负责任地使用，并仅在有权限测试的系统上运行。