影响范围 Atlassian Jira < 8.5.13 Atlassian Jira 8.6.0 ~8.13.5 Atlassian Jira 8.14.0 ~8.15.1 漏洞类型 系统用户枚举...利用条件 影响范围应用 漏洞概述 Atlassian Jira的/QueryComponentRendererValue!...Default.jspa端点可以用于进行用户枚举，如果Jira暴露在公网中，未授权用户就可以直接访问该端点爆破出潜在的用户名 漏洞复现 用户存在： http://x.x.x.x:8080/secure/...目标检索 Fofa: "Atlassian Jira" ?...参考链接 https://jira.atlassian.com/browse/JRASERVER-71559 凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数凑字数
作者：Jackey0@Timeline Sec 本文字数：533 阅读时长：2～3min 声明：仅供学习参考使用，请勿用作违法用途，否则后果自负 0x01 简介 Atlassian Jira是澳大利亚Atlassian...0x02 漏洞概述 漏洞编号：CVE-2022-0540 Jira和Jira Service Management在其web认证框架Jira Seraph中存在身份验证绕过漏洞，可在未经身份验证的情况下通过发送特制的...0x03 影响版本 Atlassian Jira： Jira < 8.13.18 Jira 8.14.x、8.15.x、8.16.x、8.17.x、8.18.x、8.19.x、8.21.x Jira...8.20.x < 8.20.6 Atlassian Jira Service Management： Jira Service Management < 4.13.18 Jira Service Management...https://github.com/Pear1y/CVE-2022-0540-RCE/blob/main/README_CN.md 0x06 修复方式 根据影响版本，排查并升级到安全版本 http://jira.atlassian.com
-3.2.3/start_crowd.sh Crowd 设置 浏览器中访问 http://yourip:8095 进入初始化页面，输入 License ?...[/home/jira/atlassian/jira] Default location for JIRA Software data [/home/jira/atlassian/application-data...Installation Directory: /home/jira/atlassian/jira Home Directory: /home/jira/atlassian/application-data...$ cp mysql-connector-java-5.1.46.jar /home/jira/atlassian/jira/lib # 重启 $ sh /home/jira/atlassian/jira...浏览器中访问 http://yourip:7990 进入初始化页面； 选择数据库 Mysql（utf8 字符集，utf8_bin 排序规则），输入相关参数，测试连接通过，点击下一步； 输入license
情况描述 公司内部的Atlassian JIRA Project Management Software无法打开 报错内容 Unable to round-trip http request to
Atlassian解决了其Jira Seraph软件中的一个严重漏洞，该漏洞编号为CVE-2022-0540（CVSS 评分 9.9），未经身份验证的攻击者可以利用该漏洞绕过身份验证。...该漏洞会对Jira软件多版本产生影响，比如：8.13.18之前的Atlassian Jira Server、Data Center版本、8.14.0到8.20.6之间的版本、8.21.0到8.22.0之间的版本...该漏洞还影响4.13.18 之前的Atlassian Jira Service Management Server和Data Center版本、4.14.0到4.20.6之间的版本、4.21.0到4.22.0...9月，趋势科技研究人员在Windows和Linux 的Atlassian Confluence部署中发现了正在积极利用另一个关键远程代码执行漏洞的加密挖掘活动，该漏洞编号为CVE-2021-26084...参考来源 https://securityaffairs.co/wordpress/130564/hacking/atlassian-jira-authentication-bypass-issue.html
警编号:NS-2019-0026 2019-07-17 TAG： Atlassian Jira、远程代码执行、CVE-2019-11581 危害等级： 高，攻击者利用此漏洞，可实现远程代码执行，PoC...Jira是Atlassian公司出品的项目与事务跟踪工具，被广泛应用于缺陷跟踪、客户服务、需求收集、流程审批、任务跟踪、项目跟踪和敏捷管理等工作领域。...参考链接：https://confluence.atlassian.com/jira/jira-security-advisory-2019-07-10-973486595.html SEE MORE...https://marketplace.atlassian.com/download/apps/1213607/version/713005 8.0.3 https://marketplace.atlassian.com...回过头看一下Velocity渲染的大致流程：Velocity渲染引擎首先磁盘加载模板文件到内存，然后解析模板模板文件为AST结构，并对AST中每个节点进行初始化，第二次加载同一个模板文件时候如果开启了缓存则直接返回模板资源
chmod +x atlassian-jira-software-8.13.2-x64.bin ./atlassian-jira-software-8.13.2-x64.bin ---- 2....Installation Directory: /opt/atlassian/jira Home Directory: /var/atlassian/application-data/jira HTTP...我们需要在jira启动的时候添加atlassian-agent.jar。...atlassian/atlassian-agent.jar ${JAVA_OPTS}" 启动jira systemctl start jira 4....初始化配置 ? 配置数据库链接信息，待测试连接通过后点击下一步。 ? 设置站点信息 ? 注册 ?
[ OK ] Starting mysqld: [ OK ] # 初始化.../atlassian-jira-software-7.4.1-x64.bin # 使用默认安装,安装完成会启动jira 关闭已启动的jira，然后把破解包里面的atlassian-extras-3.2....jar和mysql-connector-java-5.1.42-bin.jar两个文件复制到/opt/atlassian/jira/atlassian-jira/WEB-INF/lib/目录下 /...opt/atlassian/jira/bin/stop-jira.sh # 停止jira /opt/atlassian/jira/bin/start-jira.sh # 启动jira 其中atlassian-extras...opt/atlassian/jira/atlassian-jira/WEB-INF/lib/目录下时，再次启动jira时就已经破解了。
[ OK ] Starting mysqld: [ OK ] # 初始化.../atlassian-jira-software-7.4.1-x64.bin cd /usr/local/src chmod a+x atlassian-jira-software-7.4.1-x64..../atlassian-jira-software-7.4.1-x64.bin # 使用默认安装,安装完成会启动jira 关闭已启动的jira，然后把破解包里面的atlassian-extras-3.2..../atlassian/jira/bin/stop-jira.sh # 停止jira /opt/atlassian/jira/bin/start-jira.sh # 启动jira 其中atlassian-extras...opt/atlassian/jira/atlassian-jira/WEB-INF/lib/目录下时，再次启动jira时就已经破解了。
Jira简介 中文官网：https://www.atlassian.com/zh/software/jira 1.1 Jira可以做什么？...安装部署 2.1 数据中心版本 https://www.atlassian.com/zh/software/jira/pricing?...[/opt/atlassian/jira] ## 选择安装目录 Default location for Jira Software data [/var/atlassian/application-data...Installation Directory: /opt/atlassian/jira Home Directory: /var/atlassian/application-data/jira HTTP...访问：http://serverip:8801 ---- 2.3 初始化配置 获取授权码： 注册账号登录：生成授权码，激活实例； 3.
JIRA 介绍 Jira是atlassian公司出品的一款事务管理软件。...修改默认端口 Jira安装到了/opt/Atlassian/jira和/var/Atlassian/application-data/jira目录下，并且jira监听的端口是8080。.../opt/Atlassian/jira/Atlassian-jira/WEB-INF/lib的目录下 Atlassian-extras-3..2.jar 用作破解jira系统 Mysql-connectir-java...opt/atlassian/jira/Atlassian-jira/WEB-INF/lib # cp cas-client-* /opt/atlassian/jira/atlassian-jira/WEB-INF...webapps/cas/WEB-INF/class/application.properties，配置cas.serviceRegistry.initFromJson=true，让cas可以从json来初始化数据
mysql/data /bin/chown -R mysql:mysql /usr/local/mysql /bin/chown -R mysql:mysql /data/mysql/data #执行初始化配置脚本...]# ls /opt/ jira jirahome [root@jira6-onde jira]# vim jira/atlassian-jira-6.3.6-standalone/atlassian-jira...-2.17.13.jar /opt/jira/atlassian-jira-6.3.6-standalone/atlassian-jira/WEB-INF/atlassian-bundled-plugins.../ [root@jira6-onde src]# ll /opt/jira/atlassian-jira-6.3.6-standalone/atlassian-jira/WEB-INF/lib/atlassian-extras...-2.17.13.jar atlassian-extras-2.2.2.jar 路径：/opt/jira/atlassian-jira-6.3.6-standalone/ atlassian-jira
，可以在源jira项目中的这个位置找到jira.home配置在哪里 vi /opt/atlassian/jira/atlassian-jira/WEB-INF/classes/jira-application.properties...scp -P 54321 -r root@ip:/var/atlassian/application-data/jira/data var/atlassian/application-data/jira...5、scp传输过程中断了，导致传输失败 解决：后台运行scp命令，如何实现呢？...（1）scp命令后台执行 scp -P 54321 -r root@ip:/var/atlassian/application-data/jira/data var/atlassian/application-data...jira项目迁移的全部内容，希望能够帮到大家，这篇文章可以收获如何将一个jira项目进行迁移，如何服务器之间传输文件，导入导出数据库等等，另外最最重要的是，可以发给你的好朋友，一起学习。
后文我会解决该漏洞如何通过静态分析发现，以及什么一个小细节使其只能在Windows系统上被利用。.../atlassian-jira/hello.jsp" Content-Type: text/plain Hello world!.../atlassian-jira/hello.jsp"会被连结到uniqueid从而代替临时目录路径。.../atlassian-jira/hello.jsp 在Linux系统上： /opt/atlassian/jira/caches/tmp_attachments/6177763437089900999_/.../atlassian-jira/hello.jsp 在windows系统上路径会被规范化为"C:\Program Files\Atlassian\Application Data\JIRA\atlassian-jira
上篇总结了Confluence的安装和激活，下面再看下Jira 各版本的区别 在Jira7.X，Atlassian将根据特定的JIRA应用场景，将原来的JIRA分为了三个不同的版本 ： JIRA...创建数据库jira 激活 atlassian-agent.jar如何获取请看上一篇 构建镜像 为了方便，我们借鉴一个Dockerfile FROM atlassian/jira-core:9.4.0-...'\nexport JAVA_OPTS="-javaagent:/opt/atlassian/jira/atlassian-agent.jar ${JAVA_OPTS}"' >> /opt/atlassian.../jira/mysql-connector-j-8.0.31.jar:/opt/atlassian/jira/atlassian-jira/WEB-INF/lib/mysql-connector-j-8.0.31...:/var/atlassian/application-data/jira# cd /opt/atlassian/jira root@jira-core:/opt/atlassian/jira# java
Jira与Confluence一样，都需要用到独立的数据库，对于数据库的安装我们不做介绍，主要介绍如何用Docker部署Jira以及对Jira进行破解的操作。...2、Jira安装 1）获取镜像 官方镜像地址：cptactionhank/atlassian-jira-software:8.1.0 [root@vanje-dev01 ~]# docker pull...cptactionhank/atlassian-jira-software:8.1.0 启动jira docker run -d -p 7081:8080 \ --name jira-software...获取jira容器id，然后把破解包上传至宿主机通过docker cp 命令复制到容器中，重启jira容器 [root@vanje-dev01 tmp]# docker cp atlassian-extras...-3.2.jar cc9cbeac803e0084:/opt/atlassian/jira/atlassian-jira/WEB-INF/lib [root@vanje-dev01 tmp]# docker
jira，既Confluence用户目录回去主动同步jira的用户目录。...================================================= 如何查看破解后的的jira和Confluence到期时间 1）查看jira的到期时间。...的日志不只是只在/opt/atlassian/confluence/logs和/opt/atlassian/jira/logs下面，有时只根据这里面的日志是看不到具体报错的！...还需要去confluence和jira的数据目录/var/atlassian/application-data下面查看日志，可以通过这里面的日志信息进行排错。...日志分别为/var/atlassian/application-data/jira/log/atlassian-jira.log和/var/atlassian/application-data/confluence
本文带领大家使用docker 搭建JIRA平台。...首先，我们去下载JIRA的镜像文件 docker pull cptactionhank/atlassian-jira-software 然后呢，我们去启动我们的mysql服务，执行下面的命令创建数据库.../atlassian-jira-software:8.1.0 启动后，我们可以访问本地的7081端口。...我们看下如何破解。...atlassian-extras-3.2.jar 19c0d9281385:/opt/atlassian/jira/atlassian-jira/WEB-INF/lib 然后重启对应的容器即可。
在本文中，我们将介绍如何使用Docker快速搭建Jira，让你能够快速部署、方便管理和灵活扩展你的项目管理环境。...环境准备如果我们还没在电脑或者服务器中安装docker，那我们需要先安装好docker，具体步骤可以参照之前写过的教程如何在Ubuntu系统中安装docker。...第一步：拉取镜像我们首先需要拉取jira和MySQL的镜像（如果已经配置过MySQL容器，可以不再拉取），命令如下：docker pull cptactionhank/atlassian-jira-software...:8.1.0docker.io/cptactionhank/atlassian-jira-software:8.1.0运行docker images命令查看是否成功拉取镜像，如下所示：docker imagesREPOSITORY.../atlassian-jira-software:8.1.0运行MySQL#运行mysqldocker run --name mysql5.7 -d -p 3306:3306 -e MYSQL_ROOT_PASSWORD
COPY "atlassian-agent.jar" /opt/atlassian/jira/ # 设置启动加载代理包 RUN echo 'export CATALINA_OPTS="-javaagent...:/opt/atlassian/jira/atlassian-agent.jar ${CATALINA_OPTS}"' >> /opt/atlassian/jira/bin/setenv.sh 2.2...下载atlassian-agent.jar文件，放置在Dockerfile同目录下，例如： - JIRA --Dockerfile --atlassian-agent.jar 2.3 构建镜像，...-p 9005:8080 \ -v data_jira_var:/var/atlassian/jira \ -v data_jira_opt:/opt/atlassian/jira \...-jar atlassian-agent.jar java -jar atlassian-agent.jar -d -m test@test.com -n BAT -p jira -o http://
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
