fazilbaig1/cve-2019-19919Handlebars: Уязвимость неправильной нейтрализации специальных элементов в выводе, используемом нижестоящим компонентом ('Инъекция')
Уязвимость Handlebars, связанная с неправильной нейтрализацией специальных элементов в выводе, используемом нижестоящим компонентом ('Injection')
pip install requests packaging
python handlebars_scanner.py
pip install requests
python handlebars_exploit.py
Введите целевой URL:
Ожидаемый вывод эксплойта : Введите целевой URL (например, http://example.com/render): http://example.com/render
Введите команду ОС для выполнения: ls
[+] Отправка полезной нагрузки эксплойта на http://example.com/render...
[+] Полезная нагрузка выполнена успешно.
[+] Ответ:
file1.txt file2.txt
