fazilbaig1/cve-2019-19919Handlebars डाउनस्ट्रीम घटक द्वारा उपयोग किए जाने वाले आउटपुट में विशेष तत्वों का अनुचित तटस्थीकरण ('Injection') भेद्यता
हैंडलबार्स द्वारा डाउनस्ट्रीम घटक में उपयोग किए जाने वाले आउटपुट में विशेष तत्वों का अनुचित तटस्थीकरण ('इंजेक्शन') भेद्यता
pip install requests packaging
python handlebars_scanner.py
pip install requests
python handlebars_exploit.py
लक्ष्य URL दर्ज करें:
एक्सप्लॉइट अपेक्षित आउटपुट : लक्ष्य URL दर्ज करें (उदा., http://example.com/render): http://example.com/render
निष्पादित करने के लिए OS कमांड दर्ज करें: ls
[+] http://example.com/render पर एक्सप्लॉइट पेलोड भेजा जा रहा है...
[+] पेलोड सफलतापूर्वक निष्पादित हुआ।
[+] प्रतिक्रिया:
file1.txt file2.txt
