ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！
AstrBot旧バージョンRCE
コミュニティで最も使われているツールを見つけましょう。
すべてのツールを探索
ツールコレクションを閲覧
AstrBot<=3.5.17はソースコード内でJWTシークレットをハードコードしているため、プラグインを任意にアップロードでき、RCEを実現できます。
python main.py 'http://127.0.0.1:6185'
https://github.com/AstrBotDevs/AstrBot.git
marven11/cve-2025-55449-astrbot-rce
