Exploit-For-CVE-2022-36067

Dieses Repository enthält den Payload für die CVE-2022-36067.

Wie wird der Exploit eingesetzt?

Füge den in payload.js angegebenen Payload zusammen mit dem Befehl ein, den du ausführen möchtest.

Test auf dem lokalen Rechner.

Um auf dem lokalen Rechner zu testen, klone das Repository mit git, installiere die Abhängigkeiten und führe app.js mit node aus.

Wenn die Anwendung verwundbar ist, wird der Code erfolgreich ausgeführt. Wenn nicht, wird ein Fehler geworfen, der etwa so aussieht:

TypeError: Cannot read properties of undefined (reading 'mainModule') (Use node --trace-uncaught ... to show where the exception was thrown)