黑客、渗透测试和网络安全工具,武装您的安全武器库!
Strapi Framework 存在远程代码执行漏洞
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
Strapi 框架存在远程代码执行漏洞
好吧,我没找到针对 CVE-2019-19609 的利用代码,所以我写了一个。:/
python3 exploit.py <rhost> <lhost> <jwt> <url>
https://youtu.be/alhZJmuUd2s
https://hack-fast.herokuapp.com/cve/CVE-2019-19609 https://github.com/strapi/strapi/pull/4636