CVE-2021-22911 — CVE-2021-22911 的更新漏洞利用 (Rocket.Chat 3.12.1 - NoSQL 注入到 RCE (未认证)) | Kitploit

针对 CVE-2021-22911 的更新版利用程序 (Rocket.Chat 3.12.1 - NoSQL注入到远程代码执行 (未认证))

原始功劳归功于：https://www.exploit-db.com/exploits/50108

设置

创建Python虚拟环境并安装依赖

$ python -m venv venv
$ source venv/bin/activate
$ pip install requests oathtool

使用方法

我新增了一个 -p 参数，用于接收低权限用户密码，同时也用于重置管理员密码

$ python 50108.py -u "[email protected]" -p "<low priv user password>" -a "admin@localhost" -t "http://<ip>:<port>"