## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-WRIN9-CVE-2022-22965
# CVE-2022-22965

### 2022.04.02 16:44

POC को अनुकूलित किया गया है, अब यह एक-बार का सत्यापन नहीं है अनुकूलित POC, अब एक-बार का सत्यापन नहीं है

## चेतावनी: यह प्रोग्राम लॉग जानकारी की अखंडता को नष्ट कर देगा, कृपया सर्वर डेटा का बैकअप लें! केवल सर्वर पेनेट्रेशन परीक्षण प्राधिकरण होने पर ही उपयोग करें!

## चेतावनी: यह प्रोग्राम लॉग जानकारी की अखंडता को नष्ट कर देगा, कृपया सर्वर डेटा का बैकअप लें! केवल तभी उपयोग करें जब आपके पास सर्वर पेनेट्रेशन परीक्षण प्राधिकरण हो!

pocsuite -r CVE-2022-22965_POC_EXP.py -u url

जैसा कि नीचे दिखाया गया है, प्रोग्राम स्वचालित रूप से एक यादृच्छिक JSP वेबपेज उत्पन्न करेगा, यादृच्छिक रूप से JSP पासवर्ड उत्पन्न करेगा, और JSP में cmd को दिए गए पैरामीटर को संशोधित करके कमांड की स्वतंत्रता प्राप्त की जा सकती है।

जैसा कि नीचे दिखाया गया है, प्रोग्राम स्वचालित रूप से एक यादृच्छिक JSP पेज उत्पन्न करेगा, यादृच्छिक रूप से JSP पासवर्ड उत्पन्न करेगा, JSP में CMD के पैरामीटर को संशोधित करके कमांड की स्वतंत्रता प्राप्त कर सकते हैं।

![exp](https://assets.kitploit.com/production/public/readmes/21713/a69a1b7c73f6673d2b56e63f1e0cb8513efaea41a4963953bd4896df25485613.gif)

# अस्वीकरण

Exploit Code

Share

Share on social media: