yoohhuu/rocket-chat-3.12.1-poc-cve-2021-22911-Proof-of-concept exploit for CVE-2021-22911 targeting Rocket.Chat 3.12.1. Automates privilege escalation from low-privileged user to administrator and achieves remote code execution via authenticated API abuse.
-u = 낮은 권한 사용자 이메일 [ 2FA 없음 ]
-a = 관리자 이메일
-t = URL (예: http://rocketchat.local)
python3 rocketchat.py -u [email protected] -a [email protected] -t http://192.168.169.164:3000
RCE로 임의 코드 실행. (실행 결과는 표시되지 않음)
revshell.com -> 대화형 셸
출처: 50108.py
