SQLPad RCE शोषण

यह रिपॉजिटरी SQLPad में CVE-2022-0944 के लिए एक शोषण स्क्रिप्ट शामिल करती है, एक कमजोरी जो /api/test-connection एंडपॉइंट के माध्यम से रिमोट कोड निष्पादन (RCE) की अनुमति देती है।

अवलोकन

प्रदान की गई स्क्रिप्ट (exploit.py) SQLPad में RCE कमजोरी का शोषण करने का तरीका प्रदर्शित करती है। स्क्रिप्ट कमजोर एंडपॉइंट पर एक पेलोड भेजती है, जो लक्ष्य सर्वर पर एक कमांड निष्पादित करती है।

विशेषताएँ

• ब्लाइंड RCE: लक्ष्य सर्वर पर सीधे प्रतिक्रिया प्राप्त किए बिना कमांड निष्पादित करता है।
• Netcat लिसनर: आउटपुट प्राप्त करने के लिए हमलावर की मशीन पर netcat लिसनर सेटअप की आवश्यकता होती है।

पूर्वापेक्षाएँ

• Python 3.x
• requests लाइब्रेरी (pip के माध्यम से स्थापित की जा सकती है)

उपयोग