SQLPad RCE Exploit

Этот репозиторий содержит скрипт эксплуатации для CVE-2022-0944 в SQLPad — уязвимости, позволяющей удалённое выполнение кода (RCE) через конечную точку /api/test-connection.

Обзор

Предоставленный скрипт (exploit.py) демонстрирует, как использовать уязвимость RCE в SQLPad. Скрипт отправляет полезную нагрузку на уязвимую конечную точку, выполняя команду на целевом сервере.

Возможности

• Слепое RCE: Выполняет команды на целевом сервере без получения прямых ответов.
• Netcat Listener: Требуется настройка прослушивателя netcat на машине атакующего для получения результатов.

Предварительные требования

• Python 3.x
• Библиотека requests (можно установить через pip)

Использование