
Atlassian Bitbucket RCE [CVE-2022-36804] のシンプルなPoC
このリポジトリには、Atlassian Bitbucketのリモートコード実行脆弱性に対するシンプルなPoCスクリプトが含まれています。以下のコマンドでこのスクリプトを簡単に実行できます:
echo 'bitbucket.redacted.com' | python3 cve-2022-36804.py
または、他のツール(subfinder、sublist3r、go-dorkなど)を使用してターゲットファイルを作成することもできます。
cat targets.txt | python3 cve-2022-36804.py
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-36804
https://packetstormsecurity.com/files/168470/Bitbucket-Git-Command-Injection.html