CVE-2022-23046

يسمح PhpIPAM الإصدار 1.4.4 لمستخدم إداري مُصادَق بحقن عبارات SQL في وسيط "subnet" أثناء البحث عن شبكة فرعية عبر app/admin/routing/edit-bgp-mapping-search.php.

التثبيت

البناء

git clone https://github.com/dnr6419/CVE-2022-23046.git
cd CVE-2022-23046 && docker-compose up -d 
pip3(or pip) install -r requirements.txt
python3(or python) CVE-2022-23046.py -h

الإعداد 2-1. انتقل إلى http://[YOUR_IP] واختر [تثبيت phpipam جديد].

2-2. اختر [التثبيت التلقائي لقاعدة البيانات].
2-3. اسم مستخدم MySQL وكلمة المرور هما "root"/"my_secret_mysql_root_pass".
2-4. عيّن كلمة المرور وسجّل الدخول للتحقق من اكتمال التثبيت.

الاستغلال

  python3 CVE-2022-23046.py --url http://localhost --user admin
  # and input your password

CVE-2022-23046

الأكثر شعبية

المرجع