Rocket-Chat-3.12.1-PoC-CVE-2021-22911-

1. انتقل إلى صفحة تسجيل الدخول

2. سجل حسابًا جديدًا، واضبط كلمة المرور على P@$$w0rd!1234

3. قم بتشغيل السكربت

-u = البريد الإلكتروني لمستخدم ذو صلاحيات منخفضة [ بدون تحقق ثنائي ]

-a = البريد الإلكتروني للمسؤول

-t = الرابط (مثال: http://rocketchat.local)

python3 rocketchat.py -u [email protected] -a [email protected] -t http://192.168.169.164:3000

4. قم بتنفيذ أي كود باستخدام RCE. (لا تظهر نتيجة التنفيذ)

   

revshell.com -> شل تفاعلي

source:50108.py