CVE-2022-44877

अवलोकन

यह बैश स्क्रिप्ट वेब सर्वरों की CVE-2022-44877 के प्रति भेद्यता का परीक्षण करने के लिए उपयोग की जाती है। स्क्रिप्ट एक लक्ष्य URL पर base64 में एन्कोडेड पेलोड के साथ कर्ल अनुरोध करती है। यदि लक्ष्य CVE-2022-44877 भेद्यता के प्रति संवेदनशील है, तो कर्ल अनुरोध का बीता हुआ समय 3.5 सेकंड से अधिक होगा।

स्थापना

sudo apt-get update
sudo apt-get install curl bc
git clone https://github.com/Chocapikk/CVE-2022-44877
cd CVE-2022-44877
chmod +x script.sh

उपयोग

स्क्रिप्ट का उपयोग तीन अलग-अलग तरीकों से किया जा सकता है:

scan: एकल URL को स्कैन करने के लिए, निम्न कमांड चलाएँ:

./script.sh scan <URL>

exploit: एकल URL का शोषण करने के लिए, निम्न कमांड चलाएँ:

./script.sh exploit <URL> <payload>