Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!
AstrBot versione vecchia RCE
Scopri gli strumenti più utilizzati dalla nostra community.
Esplora tutti gli strumenti
Sfoglia la nostra collezione di strumenti
AstrBot <= 3.5.17 ha hardcoded il segreto JWT nel codice sorgente, consentendo il caricamento arbitrario di plugin e portando a RCE.
python main.py 'http://127.0.0.1:6185'
https://github.com/AstrBotDevs/AstrBot.git