Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!
RCE em versões antigas do AstrBot
Descubra as ferramentas mais usadas pela nossa comunidade.
Explore todas as ferramentas
Navegue pela nossa coleção de ferramentas
AstrBot<=3.5.17 possui o JWT secret hardcoded no código-fonte, o que permite o upload arbitrário de plugins e leva à execução remota de código (RCE).
python main.py 'http://127.0.0.1:6185'
https://github.com/AstrBotDevs/AstrBot.git