CVE-2022-22965

2022.04.02 16:44

Se optimizó el POC, ya no es una verificación de una sola vez. POC optimizado, ya no es una validación de una sola vez.

Advertencia: este programa destruirá la integridad de la información de los registros, ¡haga una copia de seguridad de los datos del servidor! ¡Úselo solo si tiene autorización para pruebas de penetración en el servidor!

Advertencia: este programa destruirá la integridad de la información de los registros, ¡haga una copia de seguridad de los datos del servidor! ¡Úselo solo si tiene autorización para pruebas de penetración en el servidor!

pocsuite -r CVE-2022-22965_POC_EXP.py -u url

Como se muestra a continuación, el programa generará automáticamente una página jsp aleatoria, generará una contraseña jsp aleatoria; al modificar los parámetros pasados por cmd en jsp, se puede lograr la libertad de comandos. Como se muestra a continuación, el programa generará automáticamente una página JSP aleatoria, generará aleatoriamente una contraseña JSP; modifique los parámetros de CMD en JSP para lograr la libertad de comandos.

Descargo de responsabilidad

Esta herramienta es solo para aprendizaje, investigación y autoevaluación. No debe utilizarse para fines ilegales. ¡Todos los riesgos derivados del uso de esta herramienta no tienen nada que ver conmigo!

Descargo de responsabilidad

Esta herramienta es solo para estudio, investigación y autoevaluación. No debe usarse para fines ilegales. ¡Todos los riesgos que surjan del uso de esta herramienta no tienen nada que ver conmigo!