CVE-2022-29464

استغلال CVE-2022-29464 POC

https://github.com/superzerosec/CVE-2022-29464

https://github.com/hakivvi/CVE-2022-29464

بناءً عليه، تمت إضافة وظائف الكشف ورفع الملفات التعسفية.

مؤلف الثغرة: superzerosec

المؤلف الأصلي: hakivvi

الاستخدام

وسائط اختيارية:

-h, --help عرض رسالة المساعدة والخروج

-u URL, --url URL رابط الهدف، http://localhost:9443

-l LIST, --list LIST قائمة روابط الهدف مفصولة بسطر جديد

-w WEBSHELL, --webshell WEBSHELL اسم ملف Webshell

-r READ, --read READ أدخل مسار الملف لرفع أي ملف

-s, --search مسح رابط الاستعلام