CVE-2022-36532 的概念验证

Bolt CMS 5.1.12 及更低版本中存在一个漏洞，允许具有 EDITOR_ROLE 角色的已认证用户实现远程代码执行。该漏洞可通过此脚本检测，有关漏洞的详细信息，请参阅 https://lutrasecurity.com/en/articles/cve-2022-36532/。

使用方法

运行脚本需要三个参数：用户名、对应的密码以及 Bolt CMS 实例的 URL。 要使用凭据 jsmith:password 测试位于 http://127.0.0.1:8000/ 的实例，请使用以下命令：

./CVE-2022-36532.py jsmith password "http://127.0.0.1:8000/"

例如：