CVE-2022-22965

2022.04.02 16:44

POC optimisé, ce n'est plus une validation ponctuelle POC optimisé, ce n'est plus une validation ponctuelle

Avertissement : ce programme détruira l'intégrité des informations des journaux, veuillez sauvegarder les données du serveur ! À utiliser uniquement si vous disposez d'une autorisation de test d'intrusion du serveur !

Avertissement : ce programme détruira l'intégrité des informations de journal, veuillez sauvegarder les données du serveur ! À utiliser uniquement si vous disposez d'une autorisation de test d'intrusion du serveur !

pocsuite -r CVE-2022-22965_POC_EXP.py -u url

Comme illustré ci-dessous, le programme génère automatiquement une page jsp aléatoire, génère aléatoirement un mot de passe jsp ; en modifiant les paramètres transmis à cmd dans le jsp, vous pouvez exécuter librement des commandes Comme illustré ci-dessous, le programme génère automatiquement une page JSP aléatoire, génère aléatoirement un mot de passe JSP ; en modifiant les paramètres de CMD dans le JSP, vous pouvez exécuter des commandes librement

Avis de non-responsabilité

Cet outil est réservé à l'apprentissage, à la recherche et à l'auto-évaluation. Il ne doit pas être utilisé à des fins illégales. Tous les risques découlant de l'utilisation de cet outil ne me concernent pas !

Avis de non-responsabilité

Cet outil est réservé à l'étude, à la recherche et à l'auto-évaluation. Il ne doit pas être utilisé à des fins illégales. Tous les risques résultant de l'utilisation de cet outil n'ont aucun lien avec moi !