
CVE-2022-21587 を標的とし、ファイル上書きおよびシェル作成機能を備えた Oracle E-Business Suite 向け概念実証エクスプロイト。
CVE-2022-21587 POC
file exploit.py will overwrite to file .pl (not recommended for use, will affect the system)
file EBS not overwrite, will create a new shell file
slipitのインストール: git clone https://github.com/usdAG/slipit
cd slipit
python3 setup.py sdist
pip3 install --user dist/*
export PATH=/home/yourname/.local/bin:$PATH
uuencodeのインストール: sudo apt-get install sharutils
エクスプロイト: python3 http|https://example.com