Présentation

AstrBot<=3.5.17 a un secret JWT codé en dur dans le code source, ce qui permet de télécharger arbitrairement des plugins, entraînant une exécution de code à distance (RCE).

Utilisation

python main.py 'http://127.0.0.1:6185'

Code source

https://github.com/AstrBotDevs/AstrBot.git