cachet_2.4.0-dev

CVE-2021-39174 Cachet 2.4.0-dev CVE-2021-39174 Cachet 2.4.0-dev 用の Python3 スクリプトです。Twig サーバーサイドテンプレートインジェクションを介した情報漏洩と RCE を実現します。RCE を実行するには、ユーザーの API キーが必要です。API キーを SQL インジェクション（CVE-2021-39165）で取得する方法については、以下の Leave Songs のリンクを参照してください。 はじめに プログラムの実行 データ抽出 root@kitploit: python3...