CVE-2022-24816 脚本使用说明

先决条件

1. 克隆仓库：

   root@kitploit:~

   git clone https://github.com/c1ph3rbyt3/CVE-2022-24816.git
   cd CVE-2022-24816
   

2. 安装依赖： 请确保已安装 Python 3。然后运行以下命令安装所需依赖：

   root@kitploit:~

   pip install -r requirements.txt
   

   requirements.txt 文件包含以下库：

   • requests
   • urllib3
   • colorama

---

如何使用脚本

可用选项

• -u 或 --url：指定易受攻击的 GeoServer 服务器的目标 URL。例如：http://example.com 或 https://example.com。
• -c 或 --command：指定要在目标系统上执行的命令。

执行示例

1. 使用特定命令运行脚本：

   root@kitploit:~

   python CVE-2022-24816.py -u https://vulnerable-geoserver.com -c "whoami"
   

   这会将恶意负载发送到目标服务器，并在屏幕上显示命令输出。

---

附加说明

• 命令输出将被处理并直接显示在控制台中。
• 如果服务器不易受攻击，将收到一条消息指出利用失败。

---

联系方式

创建者：C1ph3rByt3