fazilbaig1/cve-2019-19919Handlebars Neutralización Inadecuada de Elementos Especiales en la Salida Utilizada por un Componente Descendente ('Inyección')
Vulnerabilidad de neutralización inadecuada de elementos especiales en la salida utilizada por un componente descendente ('Inyección') en Handlebars
pip install requests packaging
python handlebars_scanner.py
pip install requests
python handlebars_exploit.py
Introduce la URL objetivo:
Exploit Salida Esperada : Enter the target URL (e.g., http://example.com/render): http://example.com/render
Enter the OS command to execute: ls
[+] Enviando payload de exploit a http://example.com/render...
[+] Payload ejecutado exitosamente.
[+] Respuesta:
file1.txt file2.txt
