CVE-2022-26133

जानकारी

विवरण

Atlassian Bitbucket Data Center के संस्करण 5.14.0 और बाद के, 7.6.14 से पहले, 7.7.0 और बाद के 7.17.6 से पहले, 7.18.0 और बाद के 7.18.4 से पहले, 7.19.0 और बाद के 7.19.4 से पहले, और 7.20.0 में SharedSecretClusterAuthenticator एक दूरस्थ, अप्रमाणित हमलावर को Java डिसेरियलाइज़ेशन के माध्यम से मनमाना कोड निष्पादित करने की अनुमति देता है।

स्थिति -> PUBLIC

समस्या प्रकार ->Deserialization of untrusted data

स्थापना और चलाएँ

• git clone https://github.com/0xAbbarhSF/CVE-2022-26133
• cd CVE-2022-26133
• chmod +x *
• pip2 install parse
• python2 exploit.py

संपर्क: - 🕊️ Twitter: @0xAbbarhSF