Exploits für CVE-2019-18818 und CVE-2019-19609

Dieses Repository enthält ein Python-Skript, um zwei Schwachstellen auszunutzen: CVE-2019-18818 und CVE-2019-19609.

CVE-2019-18818

Diese Schwachstelle ermöglicht es einem Angreifer, das Passwort eines Admin-Benutzers im Strapi CMS zurückzusetzen.

Verwendung

1. Ändern Sie die Variablen target und strapi_port im Skript, um sie an die Ziel-Strapi-Instanz anzupassen.
2. Führen Sie das Skript aus, um das Admin-Passwort zurückzusetzen.

CVE-2019-19609

Diese Schwachstelle ermöglicht es einem Angreifer, beliebige Befehle auf dem Server auszuführen, auf dem Strapi CMS läuft.

Verwendung

1. Ändern Sie die Variablen local_ip und local_port im Skript, um der IP Ihres lokalen Rechners und dem gewünschten Port für die Reverse Shell zu entsprechen.
2. Stellen Sie sicher, dass ein netcat-Listener auf dem angegebenen Port läuft: nc -lvnp <local_port>.
3. Führen Sie das Skript aus, um die Remote-Shell-Nutzlast zu senden.

Haftungsausschluss

Dieses Skript ist nur für Bildungszwecke gedacht. Verwenden Sie es auf eigenes Risiko. Der Autor übernimmt keine Verantwortung für Schäden, die durch dieses Skript verursacht werden.

Anforderungen

• Python 3
• requests Bibliothek
• pwntools Bibliothek

Installation

pip install requests pwntools