CVE-2022-36804-POC

Uma vulnerabilidade crítica (CVE-2022-36804) no Atlassian Bitbucket Server e Data Center poderia ser explorada por atacantes não autorizados para executar código malicioso em instâncias vulneráveis.

versões afetadas

Todas as versões do Bitbucket Server e Data Center lançadas antes das versões 7.6.17, 7.17.10, 7.21.4, 8.0.3, 8.1.2, 8.2.2 e 8.3.1 são vulneráveis

POC:

o poc é escrito em python com múltiplas funcionalidades (multi-threading, lista de IPs, leve, shell interativo...)

este upload vem com uma lista de servidores (principalmente vulneráveis)

no momento da escrita, não há nenhum POC público para esta vulnerabilidade

use por sua conta e risco, não há como evitar abusos: