CVE-2022-22965

2022.04.02 16:44

POC 최적화, 일회성 검증이 더 이상 아님 Optimized POC, no longer a one-time validation

경고: 이 프로그램은 로그 정보의 무결성을 파괴합니다. 서버 데이터를 백업하십시오! 서버 침투 테스트 권한이 있는 경우에만 사용하십시오!

Warning: This program will destroy log information integrity, please back up server data! Use only if you have server penetration test authorization!

pocsuite -r CVE-2022-22965_POC_EXP.py -u url

아래 그림과 같이, 프로그램이 자동으로 무작위 JSP 페이지를 생성하고, 무작위로 JSP 비밀번호를 생성하며, JSP에서 cmd 전달 매개변수를 수정하여 명령 자유를 실현할 수 있습니다.

As shown below, the program will automatically generate a random JSP page, will randomly generate JSP password, modify the parameters of CMD in JSP, can achieve command freedom

면책 조항

이 도구는 학습, 연구 및 자체 점검 용도로만 사용됩니다. 불법적인 목적으로 사용해서는 안 됩니다. 이 도구를 사용하여 발생하는 모든 위험은 저와 무관합니다!

Disclaimer

This tool is for study, research, and self-examination only. It should not be used for illegal purposes. All risks arising from the use of this tool have nothing to do with me!