CVE-2022-22965

2022.04.02 16:44

تم تحسين POC، لم يعد التحقق لمرة واحدة Optimized POC, no longer a one-time validation

تحذير: هذا البرنامج سيدمر سلامة معلومات السجل، يرجى نسخ بيانات الخادم احتياطيًا! استخدم فقط إذا كان لديك إذن اختبار اختراق الخادم!

Warning: This program will destroy log information integrity, please back up server data! Use only if you have server penetration test authorization!

pocsuite -r CVE-2022-22965_POC_EXP.py -u url

كما هو موضح أدناه، سيقوم البرنامج تلقائيًا بإنشاء صفحة JSP عشوائية، وسيتم إنشاء كلمة مرور JSP عشوائية، وتعديل المعلمات المرسلة إلى cmd في JSP لتحقيق حرية الأوامر As shown below, the program will automatically generate a random JSP page, will randomly generate JSP password, modify the parameters of CMD in JSP, can achieve command freedom

إخلاء المسؤولية

هذه الأداة مخصصة للدراسة والبحث والفحص الذاتي فقط. لا ينبغي استخدامها لأغراض غير قانونية. جميع المخاطر الناتجة عن استخدام هذه الأداة لا علاقة لها بي!

Disclaimer

This tool is for study, research, and self-examination only. It should not be used for illegal purposes. All risks arising from the use of this tool have nothing to do with me!