Cachet 2.4.0-dev 漏洞利用脚本被公开

有人在漏洞利用聚合平台 Sploitus 上公开了一个 Python3 脚本，针对 Cachet 2.4.0-dev 的 CVE-2021-39174，通过 Twig 服务端模板注入实现信息泄露和远程代码执行（RCE）。脚本提供数据提取和反弹 Shell 两种模式。 脚本说明称，执行 RCE 需要提供用户的 API KEY，并可通过 SQL 注入漏洞 CVE-2021-39165 获取该 KEY。上述效果均为脚本发布方的说法。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。