Эксплойт CVE-2022-29464

Этот репозиторий содержит скрипт для эксплуатации уязвимости CVE-2022-29464, которая позволяет загружать файлы на уязвимые серверы. Используйте только в авторизованных средах и в образовательных целях.

Требования

• Python 3.8 или выше

Установка

Шаг 1: Клонирование репозитория

# Clona el repositorio desde GitHub
git clone https://github.com/c1ph3rbyt3/CVE-2022-29464.git
cd CVE-2022-29464

Шаг 2: Установка зависимостей

pip install -r requirements.txt

Использование скрипта

Скрипт предлагает два основных режима:

1. Обработка одного хоста.
2. Обработка списка хостов из файла.

Параметры

• -f, --file: Указывает файл со списком целей.
• -t, --target: Указывает единственную цель в формате HOST:ПОРТ или IP:ПОРТ.
• -j, --jsp_file: Имя JSP-файла, который будет загружен (например, uploader.jsp). Обязательно.

Файл хостов

Файл хостов должен содержать список целей в следующем формате:

127.0.0.1:8080
example.com:443
192.168.1.1:8443

Каждая строка должна содержать IP-адрес или имя хоста, за которым следует порт, разделённый двоеточием (:).

Загрузка файла uploader.jsp

Файл uploader.jsp, включённый в этот репозиторий, можно заменить другим; это всего лишь справочный файл. Файл из репозитория загружается на сервер для тестирования загрузки и выполнения.

Примеры использования

Обработка одной цели

python CVE-2022-29464.py -t 192.168.1.1:8080 -j uploader.jsp

Обработка списка целей

python CVE-2022-29464.py -f hosts.txt -j uploader.jsp

Показать справку

python CVE-2022-29464.py -h

---

Контакты

Создатель: C1ph3rByt3