Strapi CMS शोषण

यह शोषण Strapi CMS Framework संस्करण 3.0.0-beta-17.4 में दो कमजोरियों को लक्षित करता है जो बिना प्रमाणीकरण के रिमोट कोड निष्पादन (RCE) की अनुमति देती हैं।

कमजोरियाँ

CVE-2019-18818

भूले हुए पासवर्ड के लिए कमजोर पासवर्ड पुनर्प्राप्ति तंत्र

CVSS: 9.8 - गंभीर

अधिक जानकारी: https://nvd.nist.gov/vuln/detail/CVE-2019-18818

CVE-2019-19609

OS कमांड में उपयोग किए जाने वाले विशेष तत्वों का अनुचित निष्प्रभावीकरण ('OS Command Injection')

CVSS: 7.2 - उच्च

अधिक जानकारी: https://nvd.nist.gov/vuln/detail/CVE-2019-19609

उपयोग:

इस शोषण को चलाने से पहले, नीचे दिए गए विकल्पों में आपके द्वारा निर्दिष्ट lport पर एक netcat लिसनर प्रारंभ करें।

netcat लिसनर प्रारंभ करें