Exploits pour CVE-2019-18818 et CVE-2019-19609

Ce dépôt contient un script Python pour exploiter deux vulnérabilités : CVE-2019-18818 et CVE-2019-19609.

CVE-2019-18818

Cette vulnérabilité permet à un attaquant de réinitialiser le mot de passe d'un utilisateur administrateur dans le CMS Strapi.

Usage

1. Modifiez les variables target et strapi_port dans le script pour qu'elles correspondent à l'instance Strapi cible.
2. Exécutez le script pour réinitialiser le mot de passe administrateur.

CVE-2019-19609

Cette vulnérabilité permet à un attaquant d'exécuter des commandes arbitraires sur le serveur exécutant Strapi CMS.

Usage

1. Modifiez les variables local_ip et local_port dans le script pour qu'elles correspondent à l'IP de votre machine locale et au port souhaité pour le reverse shell.
2. Assurez-vous d'avoir un écouteur netcat en cours d'exécution sur le port spécifié : nc -lvnp <local_port>.
3. Exécutez le script pour envoyer la charge utile du shell distant.

Avertissement

Ce script est destiné uniquement à des fins éducatives. Utilisez-le à vos propres risques. L'auteur n'est pas responsable des dommages causés par ce script.

Prérequis

• Python 3
• Bibliothèque requests
• Bibliothèque pwntools

Installation

pip install requests pwntools