CVE-2018–5230 | JIRA Cross Site Scriptingを訳してみた

Hello there, ('ω')ノ

CVE-2018–5230 | JIRAクロスサイトスクリプティングを。

脆弱性：

　反映されたXSS

記事：

　https://parasarora06.medium.com/cve-2018-5230-jira-cross-site-scripting-59ec96b3d75f

ツール：

　paramspider

　sublist3r

　assetfinder

　amass

　crt.sh

　subfinder

　findomain

　sudomy

　httprobe

　eyewitness

CVEの説明

バージョン7.6.6より前のAtlassianJira、バージョン7.7.4より前のバージョン7.7.0、バージョン7.8.4より前のバージョン7.8.0、およびバージョン7.9.2より前のバージョン7.9.0の課題コレクターでは、リモートの攻撃者が任意のデータを挿入できます。無効な値が指定された場合のカスタムフィールドのエラーメッセージにおけるクロスサイトスクリプティング（XSS）の脆弱性を介したHTMLまたはJavaScript。

ターゲット：

　example.com

ターゲットのexample.comで偵察を実行していて。

偵察手順：

１．paramspiderを使用したExample.comでのパラメータマイニングと。

　マイニングされたパラメータでのオープンリダイレクト、ssrf、xssのチェックを。

２．sublist3r、assetfinder、amass、crt.sh、subfinder、findomain-linux、sudomyを。

　使用したサブドメインの列挙は、サブドメインを一意に並べ替えて。

　httprobeを使用して解決して。

３．eyewitnessを使用してすべてのサブドメインのスクリーンショットを撮って。

　スクリーンショットを調べている間に、subdomain.example.comを見つけて。

　下記のような簡単なメッセージを含むWebページを表示されていて。