Rocket.Chat स्वचालित अप्रमाणित खाता अधिग्रहण से RCE (CVE-2021-22911)

Rocket.Chat 3.12.1 CVE-2021-22911 के लिए पूर्ण अप्रमाणित RCE प्रूफ ऑफ कॉन्सेप्ट

मूल PoC Enox द्वारा बनाया गया।

फिलहाल यह केवल बिना 2FA वाले खातों के लिए काम करता है। मैं जल्द ही 2FA बाईपास जोड़ूँगा।

optional द्वारा निर्मित

• optional का Twitter