CVE-2022-35914_poc

GLPI Offsec Lab向けに修正: call_user_func, array_map, passthru

参考文献

Proving Grounds Practice Lab: GLPI で動作するように修正

https://github.com/glpi-project/glpi/security/advisories/GHSA-c5gx-789q-5pcr
https://github.com/cosad3s/CVE-2022-35914-poc/blob/main/CVE-2022-35914.py
Mayfly ブログ記事: https://mayfly277.github.io/posts/GLPI-htmlawed-CVE-2022-35914/

使用方法

pip3 install -r requirements.txt

./CVE-2022-35914.py -h
usage: CVE-2022-35914.py [-h] -u URL -c CMD [--check] [--user-agent USER_AGENT]

CVE-2022-35914 - GLPI - Offsec Lab: GLPI 向けに修正

options:
  -h, --help              このヘルプメッセージを表示して終了
  -u URL                  テストするURL
  -c CMD                  実行するコマンド
  --check                 確認のみ。コマンドは実行しません。
  --user-agent USER_AGENT カスタムUser-Agent

例:

python3 CVE-2022-35914.py -u http://127.0.0.1
[+] コマンド出力:
uid=33(www-data) gid=33(www-data) groups=33(www-data)

CVE-2022-35914_poc

人気

CVE-2022-35914_poc

人気