مقدمة

قام AstrBot<=3.5.17 بترميز سر JWT بشكل ثابت في الكود المصدري، مما يسمح برفع أي إضافة، مما يؤدي إلى تنفيذ تعليمات برمجية عن بُعد (RCE)

الاستخدام

python main.py 'http://127.0.0.1:6185'

الكود المصدري

https://github.com/AstrBotDevs/AstrBot.git