
CVE-2022-1388-EXP يمكنه تنفيذ هجمات مجمّعة
هذا هو CVE-2022-1388-EXP
المؤلف:Caps@BUGFOR
Github:https://github.com/bytecaps
مُعيد الصنع:LinJacck
Github:https://github.com/LinJacck
وضع التحقق: python CVE_2022_1388.py -v -u target_url
وضع الهجوم: python CVE_2022_1388.py -a -u target_url -c command
الفحص المجمّع: python CVE_2022_1388.py -s -f file
وضع WebShell: python CVE_2022_1388.py -r -u target_url
ملاحظة: إذا أظهر “وضع التحقق” ثغرة محتملة لكن لا يمكن استغلالها، فهذا يعني أن النظام غيّر كلمة المرور الافتراضية ولا يمكن تنفيذ هجوم غير مصرح به.
1- تم تصحيح الأخطاء في الكود الأصلي، مما يتيح تنفيذ هجوم غير مصرح به.
2- تم تعديل وضع المسح، فأصبح أسرع وأقل قابلية للاكتشاف.
3- تمت إضافة وظيفة WebShell.
4- تم تعديل وضع الأوامر ليصبح أكثر ملاءمة.