CVE-2019-18818 和 CVE-2019-19609 利用脚本

本仓库包含一个 Python 脚本，用于利用两个漏洞：CVE-2019-18818 和 CVE-2019-19609。

CVE-2019-18818

该漏洞允许攻击者重置 Strapi CMS 中管理员用户的密码。

使用方法

1. 修改脚本中的 target 和 strapi_port 变量，使其匹配目标 Strapi 实例。
2. 运行脚本以重置管理员密码。

CVE-2019-19609

该漏洞允许攻击者在运行 Strapi CMS 的服务器上执行任意命令。

使用方法

1. 修改脚本中的 local_ip 和 local_port 变量，使其匹配本地计算机的 IP 地址和用于反向 Shell 的所需端口。
2. 确保你在指定端口上运行了 netcat 监听器：nc -lvnp <local_port>。
3. 运行脚本以发送远程 Shell 载荷。

免责声明

此脚本仅供教育目的使用。请自行承担风险。作者对因使用此脚本造成的任何损害概不负责。

环境要求

• Python 3
• requests 库
• pwntools 库

安装

pip install requests pwntools