CVE-2022-36804 — A loader for bitbucket 2022 rce (cve-2022-36804) | Kitploit

CVE-2022-36804 (Bitbucket RCE 2022)

此仓库是 hgrab-framework 的一部分

dork

title: "<title>Public Repositories - Bitbucket</title>"

受影响的产品

- Bitbucket Server 和 Data Center 7.6 至 7.6.17 之前的版本
- Bitbucket Server 和 Data Center 7.17 至 7.17.10 之前的版本
- Bitbucket Server 和 Data Center 7.21 至 7.21.4 之前的版本
- Bitbucket Server 和 Data Center 8.0 至 8.0.3 之前的版本
- Bitbucket Server 和 Data Center 8.1 至 8.1.3 之前的版本
- Bitbucket Server 和 Data Center 8.2 至 8.2.2 之前的版本
- Bitbucket Server 和 Data Center 8.3 至 8.3.1 之前的版本

安装

在服务器上安装该应用

user@domain:~# git clone https://github.com/sh4den/CVE-2022-36804.git
user@domain:~# cd ./CVE-2022-36804/
user@domain:~# python3 main.py <list.txt> <command>

列表文件必须包含目标服务器，格式为 <http-https>://<target>:<port>