Aktualisierter Exploit für CVE-2021-22911 (Rocket.Chat 3.12.1 - NoSQL-Injection zu RCE (Nicht authentifiziert))

ursprüngliche Credits an : https://www.exploit-db.com/exploits/50108

Einrichtung

• Python-Virtualenv erstellen und Abhängigkeiten installieren

$ python -m venv venv
$ source venv/bin/activate
$ pip install requests oathtool

Verwendung

• Ich habe ein neues Argument -p hinzugefügt, das das Kennwort des Benutzers mit niedrigen Berechtigungen übernimmt und dasselbe zum Zurücksetzen des Admin-Kennworts verwendet.

$ python 50108.py -u "[email protected]" -p "<low priv user password>" -a "admin@localhost" -t "http://<ip>:<port>"