CVE-2021-22911 の更新されたエクスプロイト (Rocket.Chat 3.12.1 - NoSQLインジェクションからRCEへ（未認証）)

元のクレジット: https://www.exploit-db.com/exploits/50108

セットアップ

• Python 仮想環境を作成し、依存関係をインストールします

$ python -m venv venv
$ source venv/bin/activate
$ pip install requests oathtool

使い方

• 新しい引数 -p を追加しました。これは低権限ユーザーのパスワードを受け取り、管理者パスワードのリセットにも同じものを使います。

$ python 50108.py -u "[email protected]" -p "<low priv user password>" -a "admin@localhost" -t "http://<ip>:<port>"