Exploit-For-CVE-2022-36067

يحتوي هذا المستودع على الحمولة (Payload) الخاصة بثغرة CVE-2022-36067

كيف تستغل الثغرة؟

الصق الحمولة الموجودة في payload.js مع الأمر الذي تريد تشغيله.

الاختبار على جهاز محلي.

للاختبار على جهاز محلي، استنسخ المستودع باستخدام git clone، ثم ثبّت التبعيات (dependencies) وقم بتشغيل app.js باستخدام node.

إذا كان التطبيق عرضة للثغرة، سيتم تنفيذ الكود بنجاح. إذا لم يكن كذلك، فسيتم عرض خطأ يبدو كالتالي:

TypeError: Cannot read properties of undefined (reading 'mainModule') (Use node --trace-uncaught ... to show where the exception was thrown)