소개

AstrBot<=3.5.17 버전에서는 소스 코드에 JWT secret이 하드코딩되어 있어, 임의의 플러그인을 업로드하여 RCE를 달성할 수 있습니다.

사용

python main.py 'http://127.0.0.1:6185'