CVE-2022-22965

2022.04.02 16:44

Optimierte POC, keine einmalige Validierung mehr Optimized POC, no longer a one-time validation

Warnung: Dieses Programm zerstört die Integrität der Protokollinformationen, bitte sichern Sie die Serverdaten! Nur mit Server-Penetrationstest-Genehmigung verwenden!

Warning: This program will destroy log information integrity, please back up server data! Use only if you have server penetration test authorization!

pocsuite -r CVE-2022-22965_POC_EXP.py -u url

Wie unten gezeigt, generiert das Programm automatisch eine zufällige JSP-Seite, ein zufälliges JSP-Passwort, und durch Ändern der per CMD in JSP übergebenen Parameter kann die Befehlsfreiheit erreicht werden

As shown below, the program will automatically generate a random JSP page, will randomly generate JSP password, modify the parameters of CMD in JSP, can achieve command freedom

Haftungsausschluss

Dieses Werkzeug dient ausschließlich dem Studium, der Forschung und der Selbstprüfung. Es sollte nicht für illegale Zwecke verwendet werden. Alle Risiken, die sich aus der Nutzung dieses Werkzeugs ergeben, haben nichts mit mir zu tun!

Disclaimer

This tool is for study, research, and self-examination only. It should not be used for illegal purposes. All risks arising from the use of this tool have nothing to do with me!