CVE-2022-24637

Open Web Analytics 1.7.3 - 원격 코드 실행 익스플로잇 v2

Open Web Analytics 1.7.3 - RCE를 위한 작동하는 익스플로잇이며, pentestmonkey의 php 리버스 셸로 강화되었습니다. 캐시에서 사용자를 찾지 못하는 문제를 수정했습니다.

원본 소스 익스플로잇은 여기에서 찾을 수 있습니다.

사용법

공격자 머신의 IP와 PORT를 php-reverse-shell.php 파일에 추가하고, 취약한 대상 URL에 대해 -u 인수와 함께 exploit.py를 실행하세요.

python3 exploit.py -u https://target.host/owa/

크레딧

@JacobEbben

@pentestmonkey