yigexioabai/cve-2021-46422_rceExploit PoC para execução remota de código CVE-2021-46422, integrado com pocsuite3 para varredura e verificação automatizadas de alvos vulneráveis.
git clone https://github.com/yigexioabai/CVE-2021-46422-RCE.git
cd CVE-2022-26134-cve1
pip3 install -r requirements.txt
把CVE-2021-46422 RCE.py放到pocsuite3\pocs目录下
cd pocs
URL única:
pocsuite -r CVE-2021-46422 RCE.py -u url
Múltiplas URLs:
pocsuite -r CVE-2021-46422 RCE.py -f url.txt(url在的文件) --verify
Esta ferramenta destina-se apenas a ações legítimas e autorizadas de construção de segurança empresarial. Se você precisar testar a usabilidade desta ferramenta, monte seu próprio ambiente de teste.
Ao usar esta ferramenta para detecção, você deve garantir que a ação esteja em conformidade com as leis e regulamentos locais e que tenha obtido autorização suficiente. Não faça varreduras em alvos não autorizados.
Se você realizar qualquer ação ilegal durante o uso desta ferramenta, você será o único responsável pelas consequências; não nos responsabilizamos por qualquer responsabilidade legal ou solidária.