CVE-2021-22911

Uma prova de conceito em Rust para este CVE. Usado como parte de https://tryhackme.com/room/rocket, um CTF boot to root na plataforma de aprendizado TryHackMe.

Para usar, atualize as constantes em main.rs e execute, e deve funcionar de imediato. Requer que você tenha o endereço de e-mail e nome de usuário do administrador, além de que o MFA não esteja habilitado.

Baseado em https://www.exploit-db.com/exploits/49960, uma implementação em Python que depende do MFA estar habilitado (e não funciona como está para esta versão do RocketChat).