sqlpad-rce-exploit-CVE-2022-0944 — SQLPad의 /api/test-connection 엔드포인트를 통해 netcat 콜백으로 블라인드 원격 코드 실행을 가능하게 하는 CVE-2022-0944에 대한 Python 악용입니다. | Kitploit

공유

SQLPad RCE 익스플로잇

이 저장소는 SQLPad의 CVE-2022-0944에 대한 익스플로잇 스크립트를 포함하고 있습니다. 이 취약점은 /api/test-connection 엔드포인트를 통해 원격 코드 실행(RCE)을 허용합니다.

개요

제공된 스크립트(exploit.py)는 SQLPad의 RCE 취약점을 익스플로잇하는 방법을 보여줍니다. 이 스크립트는 취약한 엔드포인트에 페이로드를 전송하여 대상 서버에서 명령을 실행합니다.

기능

블라인드 RCE: 직접적인 응답을 받지 않고 대상 서버에서 명령을 실행합니다.
Netcat 리스너: 공격자 시스템에 netcat 리스너를 설정하여 출력을 수신해야 합니다.

사전 요구 사항

Python 3.x
requests 라이브러리 (pip를 통해 설치 가능)

사용법

Netcat 리스너 설정

nc -lvnp 4444