CVE-2022-36804-POC

Критическая уязвимость (CVE-2022-36804) в Atlassian Bitbucket Server и Data Center может быть использована неавторизованными злоумышленниками для выполнения вредоносного кода на уязвимых экземплярах.

затронутые версии

Все версии Bitbucket Server и Data Center, выпущенные до версий 7.6.17, 7.17.10, 7.21.4, 8.0.3, 8.1.2, 8.2.2 и 8.3.1, уязвимы

POC:

POC написан на Python и обладает множеством функций (многопоточность, список IP-адресов, лёгкость, интерактивная оболочка...)

этот файл поставляется со списком серверов (в основном уязвимых)

на момент написания этого не существует ни одного публичного PoC для этой уязвимости

используйте на свой страх и риск, нет способа избежать злоупотреблений: