
Un semplice PoC per Atlassian Bitbucket RCE [CVE-2022-36804]
Questa repository contiene un semplice script PoC per la vulnerabilità di esecuzione remota di codice di Atlassian Bitbucket. Puoi semplicemente eseguire questo script tramite i seguenti comandi:
echo 'bitbucket.redacted.com' | python3 cve-2022-36804.py
Oppure puoi creare un file di target da altri strumenti come (subfinder, sublist3r o go-dork, ecc.)
cat targets.txt | python3 cve-2022-36804.py
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-36804
https://packetstormsecurity.com/files/168470/Bitbucket-Git-Command-Injection.html