CVE-2022-36804 — Un cargador para bitbucket 2022 rce (cve-2022-36804) | Kitploit

CVE-2022-36804 (RCE en Bitbucket 2022)

Este repositorio es parte de hgrab-framework

dork

title: "<title>Public Repositories - Bitbucket</title>"

Productos afectados

- Bitbucket Server y Data Center 7.6 anteriores a 7.6.17
- Bitbucket Server y Data Center 7.17 anteriores a 7.17.10
- Bitbucket Server y Data Center 7.21 anteriores a 7.21.4
- Bitbucket Server y Data Center 8.0 anteriores a 8.0.3
- Bitbucket Server y Data Center 8.1 anteriores a 8.1.3
- Bitbucket Server y Data Center 8.2 anteriores a 8.2.2
- Bitbucket Server y Data Center 8.3 anteriores a 8.3.1

Instalación

Instala la aplicación en el servidor

user@domain:~# git clone https://github.com/sh4den/CVE-2022-36804.git
user@domain:~# cd ./CVE-2022-36804/
user@domain:~# python3 main.py <list.txt> <command>

El archivo de lista debe contener los servidores objetivo con este formato <http-https>://<target>:<port>

Descargar herramienta