Sploitus 利用聚合·· 5 小时前AI 评分58
CVE-2019-11581 利用代码公开：Jira Server ContactAdministrators.jspa 的 Velocity 模板注入
CVE-2019-11581 exploit
AI 导读
Sploitus 收录了 CVE-2019-11581 的利用代码，入口为 /secure/ContactAdministrators.jspa 的 subject 参数，用户输入被当作 Velocity 模板渲染，可实现远程代码执行。受影响版本为 Atlassian Jira Server < 7.6.14、7.13.5、8.0.3、8.1.2、8.2.3。
来源：Sploitus 利用聚合 · sploitus.com