Exploits para CVE-2019-18818 e CVE-2019-19609

Este repositório contém um script Python para explorar duas vulnerabilidades: CVE-2019-18818 e CVE-2019-19609.

CVE-2019-18818

Esta vulnerabilidade permite que um atacante redefina a senha de um usuário administrador no Strapi CMS.

Uso

1. Modifique as variáveis target e strapi_port no script para corresponder à instância alvo do Strapi.
2. Execute o script para redefinir a senha do administrador.

CVE-2019-19609

Esta vulnerabilidade permite que um atacante execute comandos arbitrários no servidor que executa o Strapi CMS.

Uso

1. Modifique as variáveis local_ip e local_port no script para corresponder ao IP da sua máquina local e à porta desejada para o shell reverso.
2. Certifique-se de ter um listener netcat em execução na porta especificada: nc -lvnp <local_port>.
3. Execute o script para enviar o payload do shell remoto.

Aviso Legal

Este script é destinado apenas para fins educacionais. Use-o por sua conta e risco. O autor não se responsabiliza por qualquer dano causado por este script.

Requisitos

• Python 3
• requests library
• pwntools library

Instalação

pip install requests pwntools