CVE-2022-36804-POC

Eine kritische Schwachstelle (CVE-2022-36804) in Atlassian Bitbucket Server und Data Center könnte von nicht autorisierten Angreifern ausgenutzt werden, um auf verwundbaren Instanzen bösartigen Code auszuführen.

Betroffene Versionen

Alle Versionen von Bitbucket Server und Data Center, die vor den Versionen 7.6.17, 7.17.10, 7.21.4, 8.0.3, 8.1.2, 8.2.2 und 8.3.1 veröffentlicht wurden, sind verwundbar.

POC:

Der PoC ist in Python geschrieben mit mehreren Funktionen(Multithreading, Liste von IPs, leichtgewichtig, interaktive Shell...)

Dieser Upload enthält eine Liste von Servern (größtenteils verwundbar)

Zum Zeitpunkt des Schreibens gibt es keinen öffentlichen PoC für diese Schwachstelle

Nutzung auf eigene Gefahr, es gibt keine Möglichkeit, Missbrauch zu vermeiden: