nanaao/cve-2022-22947-pocScript de détection en masse pour CVE-2022-22947. Aucune regex n'a été appliquée à la commande en sortie. Les experts peuvent l'utiliser tel quel en attendant ; une mise à jour suivra.
Script de détection en masse pour CVE-2022-22947. La sortie de la commande n'est pas filtrée par expression régulière. Utilisez-le tel quel en attendant, une mise à jour suivra.
Placez url.txt dans le même dossier que le script.
Exécutez directement python 脚本.py
Démonstration :
Un fichier txt des résultats positifs sera généré une fois la détection terminée.
Ce script injecte le code, actualise la route, exécute la commande et supprime la commande injectée. Les experts, ne soyez pas trop durs avec moi ; je corrigerai les bugs demain.
