CVE-2019-19609-POC-Python

स्क्रिप्ट "updatedpass" चर में घोषित पासवर्ड को रीसेट करने का प्रयास करेगी, यदि सफल होती है - तो यह Strapi से एक JWT टोकन देगी और इसका उपयोग कमांड निष्पादित करने के लिए करेगी। बाइंड कमांड तब तक काम नहीं करेंगे जब तक कि bash या python या जो भी हो, के साथ एक रिवर्स शेल पेलोड न भेजा जाए। आप एक .sh...