CVE-2022-36804
ثغرة حقن الأوامر في Atlassian Bitbucket Server و Data Center
- تم النشر
- 25/08/2022
- محدث
- 21/10/2025
- تخصيص CNA
- atlassian
- الأدلة المرصودة
- 30/09/2022
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hمرتفع · الثلاثين يومًا القادمة
- المئوية
- 99.9%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
CISA معروف باستغلاله
يظهر CVE هذا في كتالوج الثغرات الأمنية المعروفة بـ CISA.
ملخص
تسمح نقاط نهاية API متعددة في Atlassian Bitbucket Server وData Center، في الإصدار 7.0.0 قبل الإصدار 7.6.17، ومن الإصدار 7.7.0 قبل الإصدار 7.17.10، ومن الإصدار 7.18.0 قبل الإصدار 7.21.4، ومن الإصدار 8.0.0 قبل الإصدار 8.0.3، ومن الإصدار 8.1.0 قبل الإصدار 8.1.3، ومن الإصدار 8.2.0 قبل الإصدار 8.2.2، ومن الإصدار 8.3.0 قبل الإصدار 8.3.1، للمهاجمين عن بُعد الذين يملكون أذونات قراءة لمستودع Bitbucket عام أو خاص بتنفيذ تعليمات برمجية عشوائية عن طريق إرسال طلب HTTP خبيث. تم الإبلاغ عن هذه الثغرة عبر برنامج Bug Bounty الخاص بنا بواسطة TheGrandPew.
المصادر
modules/exploits/linux/http/bitbucket_git_cmd_injection.rb
Metasploit Framework modulesالشروط المعلنة
- platform: Linux,Unix($.exploit_linux/http/bitbucket_git_cmd_injection.platform)
- verification: check_declared($.exploit_linux/http/bitbucket_git_cmd_injection.check)
http/cves/2022/CVE-2022-36804.yaml
Nuclei Templatesالشروط المعلنة
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2022-36804-ReverseShellاستغلال
استغلال PoC لـ CVE-2022-36804 (حقن أوامر خطير في BitBucket)
- CVE-2022-36804استغلال
استغلال بلغة Python لـ CVE-2022-36804، حقن أوامر في Atlassian Bitbucket Server و Data Center، يتيح تنفيذ تعليمات برمجية عن بُعد بصلاحيات القراءة.
- CVE-2022-36804-PoC-Exploitاستغلال
استغلال PoC موثوق إلى حد ما لـ CVE-2022-36804 (حقن أوامر حرج في BitBucket)
Atlassian Bitbucket Server and Data Center - ثغرة حقن الأوامر (CVE-2022-36804)
إعادة إنتاج كاملة السلسلة لثغرة CVE-2022-36804 (RCE في Bitbucket). يتضمن مختبرًا مبنيًا على Docker، ومراقبة عبر pspy64 للتحقق من حقن البايت الفارغ، وسكربت استغلال Bash مخصص. استنادًا إلى أبحاث Assetnote.
استغلال Python لثغرة حقن الأوامر CVE-2022-36804 في Atlassian Bitbucket Server، مما يتيح تنفيذ الأوامر عن بُعد وصدفة عكسية مع أوامر قابلة للتخصيص وبيئة مختبر Docker.
التحقيق في CVE-2022-36804
- cve-2022-36804استغلال
استغلال Python لثغرة CVE-2022-36804، يتيح تنفيذ أوامر عن بُعد ونقل الملفات على خوادم Bitbucket Server/Data Center المتأثرة بالثغرة عبر طلبات أرشيف مصممة خصيصًا.
- CVE-2022-36804استغلال
برنامج استغلال بلغة Python لـ CVE-2022-36804 يستهدف Bitbucket. يقوم بأتمتة استغلال ثغرة حقن الأوامر لاختبار الاختراق وتقييم الأمان.
- CVE-2022-36804-POCاستغلال
Bitbucket CVE-2022-36804 تنفيذ أوامر عن بُعد بدون مصادقة
- CVE-2022-36804استغلال
استغلال حقيقي لـ BitBucket RCE CVE-2022-36804
- CVE-2022-36804-PoCاستغلال
نص برمجي متعدد الخيوط لاستغلال CVE-2022-36804 الذي يؤثر على إصدارات BitBucket <8.3.1
- cve-2022-36804استغلال
تم اكتشاف ثغرة أمنية خطيرة من نوع حقن الأوامر (Command Injection) في نقاط نهاية (Endpoints) متعددة لواجهة برمجة التطبيقات (API) في خادم Atlassian Bitbucket ومركز البيانات (Data Center). تؤثر هذه الثغرة على جميع إصدارات Bitbucket Server وData Center الصادرة قبل الإصدارات <7.6.17 و<7.17.10 و<7.21.4 و<8.0.3 و<8.1.2 و<8.2.2 و<8.3.1
إثبات المفهوم لاستغلال ثغرة CVE-2022-36804، وهي ثغرة حقن أوامر في Bitbucket Server وData Center، مما يتيح تنفيذ تعليمات برمجية عشوائية عبر طلبات HTTP ضارة.
- CVE-2022-36804-MASS-RCEاستغلال
ثغرة خطيرة (CVE-2022-36804) في Atlassian Bitbucket Server و Data Center يمكن استغلالها من قبل مهاجمين غير مصرح لهم لتنفيذ كود خبيث على النظم الضعيفة.
- CVE-2022-36804استغلال
محمّل لـ bitbucket 2022 rce (cve-2022-36804)
PoC بسيط لثغرة RCE في Atlassian Bitbucket [CVE-2022-36804]
CVE-2022-36804 ثغرة حقن الأوامر في Atlassian Bitbucket
- Bitbucket v7.0.0 - RCEاستغلال
khal4n1 · python · 23/03/2023
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.