🇸🇦 ROOD | GOAT
🇸🇦 ROOD | GOAT

@0x_rood

7 تغريدة 5 قراءة Jan 23, 2023
ثريد عن ثغرات atlassian products
احفظه وارجع له بعدين اذا مشغول
اول حاجه وشو atlassian؟
atlassian هي شركة برمجيات أسترالية تطور منتجات لمطوري البرمجيات ومديري المشاريع
وفي تحتها برمجيات مشهورة واكيد مرت عليك وانت تفحص المواقع من الثغرات
من اشهر برمجياتها
-Jira
-confluence
-bitbucket
-bamboo
ليش مهم انك تعرف عنها؟
انا بالنسبه لي في يومين فقط ركزت على ثغرات برمجيات Atlassian ولله الحمد بلغت اكثر من 22 ثغره في احدى المنصات بسببها
كيف ممكن نفحصها اول حاجه بشكل يدوي لازم تعرف وش البرنامج اللي مركب على الموقع وبعدها تبحث عن ثغراته (CVE) و برامج atlassian لها ثغرات كثير مره و90% منها منتشر لها الاكسبلويت واغلبها خطيره جداً
في النهايه راح احط لكم شي ممتاز مره اول شي بحط اداة الفحص الاوتوماتيكي nuclei و بحط لكم صفحه من github فيها اغلب الثغرات وطريقة عمل POC لها

جاري تحميل الاقتراحات...