Exploit do SQLPad 6.10.0 (CVE-2022-0944)

Este script Bash explora uma vulnerabilidade de RCE no SQLPad 6.10.0, permitindo que um invasor execute código remotamente (RCE) ao abusar dos campos host e database nas configurações de conexão MySQL do SQLPad. O exploit aproveita o tratamento não sanitizado do módulo child_process no Node.js para executar comandos arbitrários, resultando em um reverse shell na máquina do invasor.

Pré-requisitos

1. Listener Netcat: Certifique-se de ter um listener ativo em sua máquina com nc -lvnp 9001.
2. Acesso ao Servidor Alvo: Este exploit assume que você pode se comunicar com a instância vulnerável do SQLPad.

Uso

1. Clone o Repositório (ou copie o script localmente).