sqlpad-rce-exploit-CVE-2022-0944 — 针对CVE-2022-0944的漏洞利用脚本，可通过SQLPad的/api/test-connection端点实现远程代码执行。支持使用netcat监听器获取命令输出的盲注RCE。 | Kitploit

SQLPad RCE 漏洞利用

此仓库包含一个针对 SQLPad 中 CVE-2022-0944 的漏洞利用脚本，该漏洞允许通过 /api/test-connection 端点进行远程代码执行（RCE）。

概述

提供的脚本 (exploit.py) 演示了如何利用 SQLPad 中的 RCE 漏洞。该脚本向易受攻击的端点发送 payload，在目标服务器上执行命令。

功能特性

盲 RCE：在目标服务器上执行命令，无需接收直接响应。
Netcat 监听器：需要在攻击者机器上设置 netcat 监听器以接收输出。

前提条件

Python 3.x
requests 库（可通过 pip 安装）

使用方法

设置 Netcat 监听器

nc -lvnp 4444

运行漏洞利用

python exploit.py <sqlpad_url> <attacker_ip> <attacker_port>

受影响版本

至 6.10.1（不含）

参考资料