共有

SQLPad RCE エクスプロイト

このリポジトリには、SQLPad の CVE-2022-0944 に関するエクスプロイトスクリプトが含まれています。この脆弱性は、/api/test-connection エンドポイントを介したリモートコード実行 (RCE) を可能にします。

概要

提供されたスクリプト (exploit.py) は、SQLPad の RCE 脆弱性を悪用する方法を示しています。このスクリプトは、脆弱なエンドポイントにペイロードを送信し、ターゲットサーバー上でコマンドを実行します。

特徴

ブラインド RCE: 直接応答を受け取らずに、ターゲットサーバー上でコマンドを実行します。
Netcat リスナー: 出力を受信するために、攻撃者のマシンに netcat リスナーをセットアップする必要があります。

前提条件

Python 3.x
requests ライブラリ (pip でインストール可能)

使用方法

Netcat リスナーをセットアップする

nc -lvnp 4444

エクスプロイトを実行する