关联漏洞
标题：
IBM i 代码注入漏洞
(CVE-2023-30990)
描述：IBM i是美国国际商业机器（IBM）公司的一套运行在IBM Power Systems和IBM PureSystems中的操作系统。 IBM i 7.2、7.3、7.4 和 7.5版本存在代码注入漏洞，该漏洞源于利用了 DDM 架构，允许远程攻击者以 QUSER 身份执行 CL 命令。
描述
CVE-2023-30990 exploits
介绍
# CVE-2023-30990 exploits
See our blog post for details: https://blog.silentsignal.eu/2025/09/04/Exploit-development-for-IBM-i/
The Python scripts require the ebcdic module: `pip install ebcdic`
### DRDA S38CMD method
```bash
python3 ddm.py <IP> "<CL COMMAND>"
```
### DRDA SQL method
```bash
python3 ddm-bypass-test.py <IP> "<CL COMMAND>"
```
### Simple bindshell with S38CMD method
```bash
./exploit.sh <IP>
```
文件快照
[4.0K] /data/pocs/c4a08a94e188f138a92cb72b2637bc4a609bbea5
├── [3.4K] ddm-bypass-test.py
├── [1.1K] ddm.py
├── [1.4K] exploit-drda.sh
└── [ 423] README.md
0 directories, 4 files
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。