CVE-2022-22965

2022.04.02 16:44

Оптимизирован POC, теперь проверка не однократная Optimized POC, no longer a one-time validation

Внимание: эта программа нарушает целостность журналов, сделайте резервную копию данных сервера! Используйте только при наличии авторизации на тестирование проникновения сервера!

Warning: This program will destroy log information integrity, please back up server data! Use only if you have server penetration test authorization!

pocsuite -r CVE-2022-22965_POC_EXP.py -u url

Как показано ниже, программа автоматически сгенерирует случайную JSP-страницу, случайно сгенерирует пароль JSP, измените параметры команды в JSP для получения свободы команд

As shown below, the program will automatically generate a random JSP page, will randomly generate JSP password, modify the parameters of CMD in JSP, can achieve command freedom

Отказ от ответственности

Этот инструмент предназначен только для обучения, исследований и самопроверки. Не используйте его в незаконных целях. Все риски, возникающие при использовании этого инструмента, не имеют ко мне никакого отношения!

Disclaimer

This tool is for study, research, and self-examination only. It should not be used for illegal purposes. All risks arising from the use of this tool have nothing to do with me!