Exploit per CVE-2019-18818 e CVE-2019-19609

Questo repository contiene uno script Python per sfruttare due vulnerabilità: CVE-2019-18818 e CVE-2019-19609.

CVE-2019-18818

Questa vulnerabilità consente a un attaccante di reimpostare la password di un utente amministratore nel CMS Strapi.

Utilizzo

1. Modificare le variabili target e strapi_port nello script per corrispondere all'istanza Strapi target.
2. Eseguire lo script per reimpostare la password dell'amministratore.

CVE-2019-19609

Questa vulnerabilità consente a un attaccante di eseguire comandi arbitrari sul server che esegue Strapi CMS.

Utilizzo

1. Modificare le variabili local_ip e local_port nello script per corrispondere all'IP della macchina locale e alla porta desiderata per la reverse shell.
2. Assicurarsi di avere un listener netcat in esecuzione sulla porta specificata: nc -lvnp <local_port>.
3. Eseguire lo script per inviare il payload della shell remota.

Disclaimer

Questo script è destinato esclusivamente a scopi educativi. Usalo a tuo rischio. L'autore non è responsabile per eventuali danni causati da questo script.

Requisiti

• Python 3
• libreria requests
• libreria pwntools

Installazione

pip install requests pwntools