Exploit mis à jour pour CVE-2021-22911 (Rocket.Chat 3.12.1 - Injection NoSQL vers RCE (Non authentifié))

crédits originaux à : https://www.exploit-db.com/exploits/50108

Configuration

• Créez un environnement virtuel Python et installez les dépendances

$ python -m venv venv
$ source venv/bin/activate
$ pip install requests oathtool

Utilisation

• J'ai ajouté un nouvel argument -p qui prend le mot de passe de l'utilisateur à faibles privilèges et l'utilise également pour réinitialiser le mot de passe administrateur

$ python 50108.py -u "[email protected]" -p "<low priv user password>" -a "admin@localhost" -t "http://<ip>:<port>"