¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!
AstrBot老版本RCE
Descubre las herramientas más usadas por nuestra comunidad.
Explora todas las herramientas
Explora nuestra colección de herramientas
AstrBot<=3.5.17 tiene un JWT secret hardcodeado en el código fuente, lo que permite subir plugins arbitrariamente y lograr RCE
python main.py 'http://127.0.0.1:6185'
https://github.com/AstrBotDevs/AstrBot.git