sqlpad-rce-exploit-CVE-2022-0944

SQLPad RCE エクスプロイト このリポジトリには、SQLPad の CVE-2022-0944 に関するエクスプロイトスクリプトが含まれています。この脆弱性は、/api/test-connection エンドポイントを介したリモートコード実行 RCE を可能にします。 概要 提供されたスクリプト exploit.py は、SQLPad の RCE 脆弱性を悪用する方法を示しています。このスクリプトは、脆弱なエンドポイントにペイロードを送信し、ターゲットサーバー上でコマンドを実行します。 特徴 ブラインド RCE : 直接応答を受け取らずに、ターゲットサーバー上でコマンドを実行しま...