Exploit do SQLPad 6.10.0 (CVE-2022-0944)

Este script Bash explora uma vulnerabilidade de RCE no SQLPad 6.10.0, permitindo que um invasor execute código remotamente (RCE) ao abusar dos campos host e database nas configurações de conexão MySQL do SQLPad. O exploit aproveita o tratamento não sanitizado do módulo child_process no Node.js para executar comandos arbitrários, resultando em um reverse shell na máquina do invasor.

Pré-requisitos

1. Listener Netcat: Certifique-se de ter um listener ativo em sua máquina com nc -lvnp 9001.
2. Acesso ao Servidor Alvo: Este exploit assume que você pode se comunicar com a instância vulnerável do SQLPad.

Uso

1. Clone o Repositório (ou copie o script localmente).
2. Execute o Script:

┌──(kali㉿kali)-[~/HTB/machines/sightless]
└─$ ./CVE-2022-0944
Please make sure to start a listener on your attacking machine using the command:
nc -lvnp 9001
Waiting for you to set up the listener...
Press [Enter] when you are ready...
Please provide the target host (e.g., x.x.com): 
x.example.com
Please provide your IP address (e.g., 10.10.16.3): 
0.0.0.0
Exploit sent. If everything went well, check your listener for a connection on port 9001.

3. Siga as instruções do script para inserir o host alvo e seu endereço IP, então aguarde uma conexão reverse shell.

Detalhes

• CVE: CVE-2022-0944
• Versão Afetada: SQLPad 6.10.0
• Vulnerabilidade: Execução Remota de Código (RCE) via injeção de template
• Impacto: Este exploit permite que um invasor execute comandos no servidor alvo com os privilégios do processo SQLPad.

Aviso Legal

Este código é apenas para fins educacionais. O acesso não autorizado a sistemas de computador é ilegal. Use este exploit apenas com permissão.