
Atlassian Bitbucket RCE [CVE-2022-36804] के लिए एक सरल PoC
इस रिपॉजिटरी में Atlassian Bitbucket की दूरस्थ कोड निष्पादन भेद्यता (RCE) के लिए एक सरल PoC स्क्रिप्ट है। आप निम्नलिखित कमांड के माध्यम से इस स्क्रिप्ट को चला सकते हैं:
echo 'bitbucket.redacted.com' | python3 cve-2022-36804.py
या आप अन्य टूल्स (जैसे subfinder, sublist3r, या go-dork आदि) से एक लक्ष्य फ़ाइल बना सकते हैं:
cat targets.txt | python3 cve-2022-36804.py
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-36804
https://packetstormsecurity.com/files/168470/Bitbucket-Git-Command-Injection.html