非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Jira 信息收集

netspi.com | 博客 | #web-security | #information-disclosure | #jira | #recon | #misconfiguration | #atlassian

摘要

梳理 Jira 常见配置失误：匿名可访问的 UserPickerBrowser 页面会泄露全部用户名与邮箱，热门过滤器也可能被未授权读取。文章给出全局权限（如 Browse Users）的正确加固步骤。
发布时间
收录时间

原文 ↗

相关内容

漏洞 · samcurry.net
Analysis of CVE-2019-14994 - Jira Service Desk Path Traversal leads to Massive Information Disclosure
CVE-2019-14994 分析：Jira Service Desk 存在路径遍历，能访问客户门户的用户可越权进入管理门户，查看实例内所有 Jira 项目（含 Service Desk、Core、Software）的问题；附受影响版本与复现步骤。
博客 · netspi.com
Anonymously Enumerating Azure File Resources
NetSPI 介绍匿名枚举 Azure 存储资源的方法：Storage Account 的 Blob 容器若配置了 Container/Blob 公开访问策略，任何人都能列举和读取文件。文章讲解权限模型并发布自动化脚本，用于发现暴露的配置文件、备份甚至凭据。
博客 · netspi.com
从配置不当的 Web 服务器转储 Git 数据
Web 服务器一旦公开暴露 .git 目录，就等于把完整仓库历史拱手送给攻击者。文章介绍如何发现暴露的仓库、用 wget 递归镜像下载，并从中还原源代码与 SMTP 凭据等配置信息。
研究 · bugcrowd.com
为什么我们要让 60,000 名 Bugcrowd 安全研究人员对我们进行道德黑客测试
Atlassian 在 Bugcrowd 上推出首个公开漏洞赏金计划，将 JIRA 与 Confluence Cloud 纳入已有的 Trello 和 StatusPage 计划，并将逐步扩展到更多云及自托管产品；Bugcrowd 团队负责初步分诊与漏洞验证。
漏洞 · hackerone.com
HackerOne 与 JIRA 集成更新：更多改进，更少点击
HackerOne 与 JIRA 集成新增三项更新：连接器上线 Atlassian Marketplace、可在报告内一键创建 JIRA 问题、双向同步支持按工作流定制，进一步简化跨平台协作流程。
漏洞 · blog.viettelcybersecurity.com
CVE-2022-0540 - Authentication bypass in Seraph
作者剖析 Jira 的 CVE-2022-0540 认证绕过漏洞：Seraph 过滤器通过 JiraPathService、WebworkService 等服务依据请求 URI 最后一个「/」后的动作名解析所需角色，而仅凭一个分号「;」即可干扰动作映射，使受保护操作绕过权限校验，实现未授权访问。
返回