
Un PoC simple para la RCE de Atlassian Bitbucket [CVE-2022-36804]
Este repositorio contiene un script PoC simple para la vulnerabilidad de ejecución remota de código de Atlassian Bitbucket. Puedes ejecutar este script simplemente con los siguientes comandos:
echo 'bitbucket.redacted.com' | python3 cve-2022-36804.py
O puedes crear un archivo de objetivos a partir de otras herramientas como (subfinder, sublist3r o go-dork, etc.)
cat targets.txt | python3 cve-2022-36804.py
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-36804
https://packetstormsecurity.com/files/168470/Bitbucket-Git-Command-Injection.html