Rocket-Chat-3.12.1-PoC-CVE-2021-22911-

1. लॉगिन पेज पर जाएँ

2. नया खाता पंजीकृत करें, पासवर्ड P@$$w0rd!1234 के रूप में सेट करें

3. स्क्रिप्ट चलाएँ

-u = कम विशेषाधिकार वाला उपयोगकर्ता ईमेल [ कोई 2fa नहीं ]

-a = व्यवस्थापक ईमेल

-t = URL (उदा: http://rocketchat.local)

python3 rocketchat.py -u [email protected] -a [email protected] -t http://192.168.169.164:3000

4. RCE के माध्यम से कोई भी कोड निष्पादित करें। (निष्पादन का कोई परिणाम नहीं दिखाया गया)

   

revshell.com -> इंटरैक्टिव शेल

स्रोत:50108.py