Sploitus 利用聚合·· 6 小时前AI 评分38
Cachet 2.4.0-dev 漏洞利用脚本：CVE-2021-39174 信息泄露与 Twig SSTI RCE
cachet_2.4.0-dev exploit
AI 导读
一个 Python3 脚本针对 Cachet 2.4.0-dev 的 CVE-2021-39174，利用 Twig 服务端模板注入实现信息泄露与 RCE。RCE 需提供用户 API KEY，可通过 SQL 注入 CVE-2021-39165 获取。脚本支持数据提取与反弹 Shell 两种模式。
来源：Sploitus 利用聚合 · sploitus.com