CVE-2022-26133

정보

설명

Atlassian Bitbucket Data Center 버전 5.14.0 이상, 7.6.14 이전, 7.7.0 이상 7.17.6 이전, 7.18.0 이상 7.18.4 이전, 7.19.0 이상 7.19.4 이전, 7.20.0에서 SharedSecretClusterAuthenticator는 원격의 인증되지 않은 공격자가 Java 역직렬화를 통해 임의 코드를 실행할 수 있도록 허용합니다.

상태 -> PUBLIC

문제 유형 ->신뢰할 수 없는 데이터의 역직렬화

설치 및 실행

• git clone https://github.com/0xAbbarhSF/CVE-2022-26133
• cd CVE-2022-26133
• chmod +x *
• pip2 install parse
• python2 exploit.py

연락처: - 🕊️ Twitter: @0xAbbarhSF