Эксплойт SQLPad 6.10.0 (CVE-2022-0944)

Этот Bash-скрипт эксплуатирует уязвимость удаленного выполнения кода (RCE) в SQLPad 6.10.0, позволяя злоумышленнику добиться выполнения произвольных команд путем злоупотребления полями host и database в настройках подключения к базе данных MySQL в SQLPad. Эксплойт использует неочищенную обработку модуля child_process в Node.js для выполнения произвольных команд, в конечном итоге открывая обратную оболочку на машине атакующего.

Предварительные требования

1. Слушатель Netcat: Убедитесь, что у вас активен слушатель на вашей машине с помощью nc -lvnp 9001.
2. Доступ к целевому серверу: Данный эксплойт предполагает, что вы можете взаимодействовать с уязвимым экземпляром SQLPad.

Использование