CVE-2022-22965

2022.04.02 16:44

POCを最適化し、一回限りの検証ではなくなりました Optimized POC, no longer a one-time validation

警告：このプログラムはログ情報の整合性を破壊します。サーバーデータをバックアップしてください！サーバーの侵入テストの許可がある場合のみ使用してください！

Warning: This program will destroy log information integrity, please back up server data! Use only if you have server penetration test authorization!

pocsuite -r CVE-2022-22965_POC_EXP.py -u url

下図のように、プログラムは自動的にランダムなJSPページを生成し、ランダムなJSPパスワードを生成します。JSP内のcmdパラメータを変更することで、自由にコマンドを実行できます。

As shown below, the program will automatically generate a random JSP page, will randomly generate JSP password, modify the parameters of CMD in JSP, can achieve command freedom

免責事項

このツールは学習、研究、自己点検のみを目的としています。不正な目的で使用しないでください。本ツールの使用によって生じるすべてのリスクは私とは関係ありません！

Disclaimer

This tool is for study, research, and self-examination only. It should not be used for illegal purposes. All risks arising from the use of this tool have nothing to do with me!