CVE-2025-55449-AstrBot-RCE

Introducción AstrBot=3.5.17 tiene un JWT secret hardcodeado en el código fuente, lo que permite subir plugins arbitrariamente y lograr RCE Uso root@kitploit: python main.py 'http://127.0.0.1:6185' Código fuente https://github.com/AstrBotDevs/AstrBot.git...