Strapi-RCE

Strapi-RCE Script di exploit che mostra una combinazione di CVE-2019-18818 e CVE-2019-19609 per l'esecuzione remota di codice non autenticata in Strapi CMS. Exploit Questo script sfrutta una vulnerabilità nelle versioni di Strapi CMS 3.0.0-beta.17.4 e precedenti, consentendo l'esecuzione remota d...

CVE-2026-27886-PoC-Account-Takeover

CVE-2026-27886 Exploit Automatico - Guida all'Uso Cosa Fa Questo Script Automatizza l'intera catena di account takeover in 4 gruppi di richieste HTTP: 1. Verifica della Vulnerabilità - Conferma che il target è vulnerabile 2. Enumerazione Email - Estrae l'email dell'amministratore tramite oracle...

CVE-2019-19609

Exploit Strapi CMS Questo exploit sfrutta due vulnerabilità nel framework Strapi CMS versione 3.0.0-beta-17.4 consentendo l'esecuzione remota di codice RCE non autenticata. Vulnerabilità CVE-2019-18818 Meccanismo debole di recupero password per password dimenticate CVSS : 9.8 - Critico Maggiori...

strapi_cms_3.0.0-beta.17.7

Strapi CMS CVE-2019-18818 e 19606 Esecuzione remota di codice blind di Strapi CMS versione 3.0.0-beta.17.7 e precedenti per ottenere una reverse shell Per iniziare Esecuzione del programma Usando python3 root@kitploit: python3 strapiexp.py -t http://strapi.hack/ -e [email protected] -p...

CVE-2019-19609

CVE-2019-19609 Strapi Execução Remota de Código Uso python3 exploit.py rhost jwt url lhost Prova de Conceito do Exploit https://bittherapy.net/post/strapi-framework-remote-code-execution/...

CVE-2026-27886

CVE-2026-27886 PoC do Strapi Apenas para testes de segurança autorizados. Strapi vazando dados sensíveis por meio de filtragem relacional devido à falta de sanitização de consultas. Inclui: CVE-2026-27886.py - PoC em Python CVE-2026-27886.yaml - Template Nuclei para detecção O que ele verifica O...

CVE-2019-19609-POC-Python

Lo script proverà a reimpostare la password a quella dichiarata nella variabile "updatedpass"; se ci riesce, fornirà un token JWT da Strapi e lo userà per eseguire comandi. I comandi bind non funzioneranno a meno di inviare un payload di reverse shell, con bash o python o qualsiasi altra cosa. Pu...

Strapi-CVE-2019-1881

Strapi-CVE-2019-1881 von Kynda 1. pip install requests 2. python3 exploit.py :...

CVE-2023-22894

Exploit Strapi non autenticato: CVE-2023-22894 Questo repository contiene un proof of concept PoC per CVE-2023-22894, che consente a utenti non autenticati di divulgare informazioni sensibili e di dirottare account amministratore di Strapi sfruttando la funzionalità di filtraggio di Strapi sui...

CVE-2019-19609

CVE-2019-19609 Strapi Framework anfällig für Remote Code Execution Nun, ich habe keinen Exploit für CVE-2019-19609 gefunden, also habe ich einen geschrieben. :/ Verwendung root@kitploit: python3 exploit.py Ein Video https://youtu.be/alhZJmuUd2s Weitere Informationen...

CVE-2019-19609-EXPLOIT

CVE-2019-19609-EXPLOIT Exploit per CVE-2019-19609 in Strapi Esecuzione remota di codice in strapi-3.0.0-beta.17.7 o versioni precedenti. Mi sono trovato di fronte a uno scenario con questa vulnerabilità, ma senza un exploit pubblico. Ho deciso di crearne uno mio e condividerlo qui. Installazione...

CVE-2019-18818

CVE-2019-18818 Strapi = 3.0.0-beta Exploit POC...

CVE-2019-19609

CVE-2019-19609 Strapi = 3.0.0-beta.17.8 execução remota de código autenticada...

Strapi Versions <=4.5.5 - SSTI to Remote Code Execution

Strapi through 4.5.5 allows authenticated Server-Side Template Injection SSTI that can be exploited to execute arbitrary code on the server. A remote attacker with access to the Strapi admin panel can inject a crafted payload that executes code on the server into an email template that bypasses t...

strapi CMS <3.0.0-beta.17.5 - Admin Password Reset

strapi CMS before 3.0.0-beta.17.5 allows admin password resets because it mishandles password resets within packages/strapi-admin/controllers/Auth.js and packages/strapi-plugin-users-permissions/controllers/Auth.js. id: CVE-2019-18818 info: name: strapi CMS 3.0.0-beta.17.5 - Admin Password Reset...

Strapi Versions <=4.5.6 - Authentication Bypass

Strapi through 4.5.5 does not verify the access or ID tokens issued during the OAuth flow when the AWS Cognito login provider is used for authentication. A remote attacker could forge an ID token that is signed using the 'None' type algorithm to bypass authentication and impersonate any user that...

CVE-2023-22621-POC

CVE-2023-22621-POC CVE-2023-22621: Da SSTI a RCE sfruttando i modelli email che interessano Strapi versioni return strapi.config.get'plugin.email'; ; const send = async options = return strapi.plugin'email'.provider.sendoptions; ; / fill subject, text and html using lodash template @param object...

CVE-2022-32114

Strapi v4.1.12 Explicação da Vulnerabilidade: Uma vulnerabilidade de upload de arquivo irrestrito na função Add New Assets do Strapi v4.1.12 permite que atacantes executem código arbitrário por meio de um arquivo criado Vetores de Ataque: Após fazer upload de um arquivo contendo conteúdo malicios...

CVE-2019-18818_CVE-2019-19609

Exploit per CVE-2019-18818 e CVE-2019-19609 Questo repository contiene uno script Python per sfruttare due vulnerabilità: CVE-2019-18818 e CVE-2019-19609. CVE-2019-18818 Questa vulnerabilità consente a un attaccante di reimpostare la password di un utente amministratore nel CMS Strapi. Utilizzo 1...

CVE-2026-27886-check

CVE-2026-27886 Strumento di Valutazione della Vulnerabilità Rileva in modo sicuro se un'istanza di Strapi è vulnerabile a CVE-2026-27886 senza eseguire l'intera catena di account takeover. Consulta l'articolo completo sul blog di Bishop Fox. Descrizione CVE-2026-27886 è un bypass non autenticato...