sqlpad-rce-exploit-CVE-2022-0944

SQLPad RCE 漏洞利用 此仓库包含一个针对 SQLPad 中 CVE-2022-0944 的漏洞利用脚本，该漏洞允许通过 /api/test-connection 端点进行远程代码执行（RCE）。 概述 提供的脚本 exploit.py 演示了如何利用 SQLPad 中的 RCE 漏洞。该脚本向易受攻击的端点发送 payload，在目标服务器上执行命令。 功能特性 盲 RCE ：在目标服务器上执行命令，无需接收直接响应。 Netcat 监听器 ：需要在攻击者机器上设置 netcat 监听器以接收输出。 前提条件 Python 3.x requests 库（可通过 pip 安装）...