CVE-2022-36804-PoC-Exploit

استغلال PoC موثوق إلى حد ما لـ CVE-2022-36804 (حقن أوامر حرج في BitBucket). يتطلب هذا الهجوم عمومًا تمكين المستودعات العامة، ومع ذلك فإن كوكيز الجلسة متوافقة أيضًا مع هذا الاستغلال. ملاحظة: يتضمن هذا الاستغلال اكتشافًا تلقائيًا للمستودعات وهو مفيد إذا كنت لا تريد العثور يدويًا على مستودعات مفتوحة بنفسك.

التثبيت

git clone https://github.com/BenHays142/CVE-2022-36804-PoC-Exploit.git;
cd CVE-2022-36804-PoC-Exploit
python3 -m pip install -r requirements.txt
python3 main.py [target]

الاستخدام

usage: main.py [-h] [--project PROJECT] [--repo REPO] [--skip-auto] [--session SESSION] [--command CMD] server

Exploit BitBucket Instances (< v8.3.1) using CVE-2022-36804. Exploits automagically without any extra parameters, but allows for custom settings as well.

positional arguments:
  server

options:
  -h, --help         show this help message and exit
  --project PROJECT  The name of the project the repository resides in
  --repo REPO        The name of the repository
  --skip-auto        Skip the automatic finding of exploitable repos
  --session SESSION  Value of 'BITBUCKETSESSIONID' cookie, useful if target repo is private
  --command CMD      Command to execute if exploit is successful (Note: getting output isn't reliable so OOB exfil is a must)

المراجع

Atlassian Advisory

Atlassian Jira Issue

NIST CVE

CVE-2022-36804-PoC-Exploit

الأكثر شعبية

CVE-2022-36804-PoC-Exploit

التثبيت

الاستخدام

المراجع