fazilbaig1/cve-2019-19919Handlebars Vulnerabilidade de Neutralização Incorreta de Elementos Especiais na Saída Usada por um Componente a Jusante ('Injection')
Vulnerabilidade de Neutralização Incorreta de Elementos Especiais na Saída Usada por um Componente a Jusante ('Injeção')
pip install requests packaging
python handlebars_scanner.py
pip install requests
python handlebars_exploit.py
Insira a URL alvo:
Saída esperada do exploit: Insira a URL alvo (ex.: http://example.com/render): http://example.com/render
Insira o comando do SO a ser executado: ls
[+] Enviando payload do exploit para http://example.com/render...
[+] Payload executado com sucesso.
[+] Resposta:
file1.txt file2.txt
