home

Security TechLab

CV News Security TechLab DEV

Confluence Atlassian Bitbucket server & Datacenter Command injection (CVE-2022-36804)

속성

CVE

날짜

참고영상 : https://youtu.be/fHteMVX1SBg

취약한 도커 이미지 실행 및 접속 확인

[HOME > Repositories] 페이지에 접근

페이지 접근 시 요청 패킷의 추가 인수에 %00 삽입한 공격문을 작성

[ID 확인]