हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!
AstrBot पुराने संस्करण RCE
हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।
सभी उपकरण खोजें
हमारे उपकरणों का संग्रह ब्राउज़ करें
AstrBot<=3.5.17 में स्रोत कोड में JWT secret हार्डकोड किया गया है, जिससे कोई भी प्लगइन अपलोड किया जा सकता है और RCE प्राप्त किया जा सकता है।
python main.py 'http://127.0.0.1:6185'
https://github.com/AstrBotDevs/AstrBot.git