CVE-2022-36804-POC

Atlassian Bitbucket Server 및 Data Center의 심각한 취약점(CVE-2022-36804)은 인증되지 않은 공격자가 취약한 인스턴스에서 악성 코드를 실행할 수 있도록 악용될 수 있습니다.

영향을 받는 버전

버전 7.6.17, 7.17.10, 7.21.4, 8.0.3, 8.1.2, 8.2.2, 8.3.1 이전에 출시된 모든 Bitbucket Server 및 Data Center 버전이 취약합니다.

POC:

이 POC는 멀티 스레딩, IP 목록, 가벼움, 대화형 셸 등 다양한 기능을 갖춘 Python으로 작성되었습니다.

이 업로드에는 서버 목록(대부분 취약한 서버)이 포함되어 있습니다.

이 글을 작성하는 시점에서 이 취약점에 대한 공개된 POC는 없습니다.

사용에 따른 책임은 본인에게 있습니다. 악용을 피할 방법은 없습니다: