Exploit CVE-2022-29464

Este repositório contém um script para explorar a vulnerabilidade CVE-2022-29464, que permite fazer upload de arquivos para servidores vulneráveis. Use apenas em ambientes autorizados e para fins educacionais.

Requisitos

• Python 3.8 ou superior

Instalação

Passo 1: Clonar o repositório

# Clona o repositório do GitHub
git clone https://github.com/c1ph3rbyt3/CVE-2022-29464.git
cd CVE-2022-29464

Passo 2: Instalar as dependências

pip install -r requirements.txt

Uso do script

O script oferece dois modos principais:

1. Processar um único host.
2. Processar uma lista de hosts a partir de um arquivo.

Parâmetros

• -f, --file: Especifica um arquivo com uma lista de alvos.
• -t, --target: Especifica um único alvo no formato HOST:PORTA ou IP:PORTA.
• -j, --jsp_file: Nome do arquivo JSP que será enviado (por exemplo, uploader.jsp). Obrigatório.

Arquivo de hosts

O arquivo de hosts deve conter uma lista de alvos no seguinte formato:

127.0.0.1:8080
example.com:443
192.168.1.1:8443

Cada linha deve incluir um endereço IP ou nome de host seguido da porta, separados por dois pontos (:).

Fazer upload do arquivo uploader.jsp

O arquivo uploader.jsp incluído neste repositório pode ser substituído por outro, este é apenas um arquivo de referência. O arquivo do repositório é enviado ao servidor para realizar testes de carga e execução.

Exemplos de uso

Processar um único alvo

python CVE-2022-29464.py -t 192.168.1.1:8080 -j uploader.jsp

Processar uma lista de alvos

python CVE-2022-29464.py -f hosts.txt -j uploader.jsp

Exibir ajuda

python CVE-2022-29464.py -h

---

Contato

Criado por: C1ph3rByt3