CVE-2021-22911
Im Rocket.Chat-Server 3.11, 3.12 und 3.13 besteht eine Schwachstelle durch unzureichende Eingabebereinigung, die zu einer nicht authentifizierten...
- Veröffentlicht
- 27.05.2021
- Aktualisiert
- 03.08.2024
- CNA zuweisen
- hackerone
- Beweise beobachtet
- 07.06.2021
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HHoch · nächste 30 Tage
- Perzentil
- 99,9 %
- Modelldatum
- 18.10.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
Im Rocket.Chat-Server 3.11, 3.12 und 3.13 besteht eine Schwachstelle durch unzureichende Eingabebereinigung, die zu einer nicht authentifizierten NoSQL-Injection führen und möglicherweise in RCE resultieren könnte.
Quellen
rocketchat/CVE-2021-22911
Rocket Chat Pre-Auth Blind NoSQL Injection (CVE-2021-22911)
Vulhub vulnerability labsAngegebene Bedingungen
- lab image version: vulhub/rocketchat:3.12.1(rocketchat/CVE-2021-22911/docker-compose.yml:services.rocketchat.image)
- lab image version: mongo:4.0(rocketchat/CVE-2021-22911/docker-compose.yml:services.mongo.image)
- lab image version: mongo:4.0(rocketchat/CVE-2021-22911/docker-compose.yml:services.mongo-init-replica.image)
http/cves/2021/CVE-2021-22911.yaml
Nuclei TemplatesAngegebene Bedingungen
- network: http($.protocol_keys)
- verification: status,word($.matchers[*].type)
- CVE-2021-22911Exploit
Pre-Auth Blind NoSQL Injection führt zu Remote Code Execution in Rocket Chat 3.12.1
- CVE-2021-22911-RocketChatExploit
Exploit für Rocket.Chat 3.12.1 RCE über Pre-Auth-NoSQL-Injection, der das TOTP-Geheimnis des Administrators und das Passwort-Reset-Token leakt, um Remote-Codeausführung durch bösartige Webhook-Integration zu erreichen.
- CVE-2021-22911Exploit
Modifizierte Version des ursprünglichen Exploits, um etwas Zeit beim Zurücksetzen von Passwörtern für unprivilegierte Benutzer zu sparen.
- CVE-2021-22911Exploit
Exploit für CVE-2021-22911: Pre-Auth blinde NoSQL-Injection in Rocket Chat 3.12.1, die Kontoübernahme und Remote-Codeausführung über Webhook-Scripting ermöglicht.
- CVE-2021-22911Exploit
Aktualisierter Exploit für CVE-2021-22911 (Rocket.Chat 3.12.1 – NoSQL-Injection zu RCE (nicht authentifiziert))
Vollständiger Proof of Concept für unauthhentifizierte Remote Code Execution (RCE) bei Rocket.Chat 3.12.1 (CVE-2021-22911)
CVE-2021-22911 Rocket.Chat NoSQL Injection RCE Exploit - Bildungszweck
Automatisierter Exploit für Rocket.Chat NoSQL-Injection (CVE-2021-22911), der Passwort-Reset-Tokens leakt und nicht authentifizierte Kontoübernahme durchführt.
Proof-of-Concept-Exploit für CVE-2021-22911, das auf Rocket.Chat 3.12.1 abzielt. Automatisiert die Privilegieneskalation von einem Benutzer mit niedrigen Rechten zum Administrator und erreicht Remote-Code-Ausführung durch Missbrauch der authentifizierten API.
Exploit für CVE-2021-22911 in rust
- CVE-2021-22911Exploit
Python-Exploit-Skript für CVE-2021-22911, das auf Rocket.Chat-Admin-Passwort-Reset durch nicht authentifizierte Benutzerregistrierung abzielt. Automatisiert die Ausnutzung mit konfigurierbarem Ziel, Admin-Benutzernamen und Callback-IP.
enox · linux · 07.06.2021
enox · linux · 07.07.2021
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.