CVE-2019-18818 および CVE-2019-19609 のエクスプロイト

このリポジトリには、CVE-2019-18818 および CVE-2019-19609 の 2 つの脆弱性を悪用する Python スクリプトが含まれています。

CVE-2019-18818

この脆弱性により、攻撃者は Strapi CMS の管理者ユーザーのパスワードをリセットできます。

使用方法

1. スクリプト内の target 変数と strapi_port 変数を、対象の Strapi インスタンスに合わせて変更します。
2. スクリプトを実行して、管理者パスワードをリセットします。

CVE-2019-19609

この脆弱性により、攻撃者は Strapi CMS を実行しているサーバー上で任意のコマンドを実行できます。

使用方法

1. スクリプト内の local_ip 変数と local_port 変数を、リバースシェル用のローカルマシンの IP と希望するポートに合わせて変更します。
2. 指定したポートで netcat リスナーが実行されていることを確認します: nc -lvnp <local_port>。
3. スクリプトを実行して、リモートシェルのペイロードを送信します。

免責事項

このスクリプトは教育目的のみを意図しています。自己責任で使用してください。作者は、このスクリプトによって生じたいかなる損害についても責任を負いません。

必要条件

• Python 3
• requests ライブラリ
• pwntools ライブラリ

インストール

pip install requests pwntools