Exploit-For-CVE-2022-36067

Este repositorio contiene el payload para el CVE-2022-36067

¿Cómo explotarlo?

Pega el payload proporcionado en payload.js junto con el comando que quieras ejecutar.

Prueba en máquina local

Para probar en una máquina local, clona el repositorio con git, instala las dependencias y ejecuta app.js usando node.

Si la aplicación es vulnerable, el código se ejecutará correctamente. Si no lo es, lanzará un error que se vería así:

TypeError: Cannot read properties of undefined (reading 'mainModule') (Use node --trace-uncaught ... to show where the exception was thrown)