fazilbaig1/cve-2019-19919Schwachstelle in Handlebars: Unzureichende Neutralisierung spezieller Elemente in der Ausgabe, die von einer nachgelagerten Komponente verwendet wird ('Injection')
Handlebars – Schwachstelle durch unsachgemäße Neutralisierung spezieller Elemente in der Ausgabe, die von einer nachgelagerten Komponente verwendet wird ('Injection')
pip install requests packaging
python handlebars_scanner.py
pip install requests
python handlebars_exploit.py
Geben Sie die Ziel-URL ein:
Erwartete Ausgabe des Exploits : Geben Sie die Ziel-URL ein (z. B. http://example.com/render): http://example.com/render
Geben Sie den auszuführenden OS-Befehl ein: ls
[+] Sende Exploit-Payload an http://example.com/render...
[+] Payload erfolgreich ausgeführt.
[+] Antwort:
file1.txt file2.txt
