Einführung

AstrBot<=3.5.17 hat das JWT-Secret im Quellcode hartcodiert, wodurch beliebige Plugins hochgeladen werden können, was RCE (Remote Code Execution) ermöglicht.

Verwendung

python main.py 'http://127.0.0.1:6185'

Quellcode

https://github.com/AstrBotDevs/AstrBot.git