CVE-2025-55449-AstrBot-RCE

紹介 AstrBot=3.5.17はソースコード内でJWTシークレットをハードコードしているため、プラグインを任意にアップロードでき、RCEを実現できます。 使用方法 root@kitploit: python main.py 'http://127.0.0.1:6185' ソースコード https://github.com/AstrBotDevs/AstrBot.git...