CVE-2024-37770

CVE-2024-37770 description 14Finger v1.1 被发现其指纹功能中存在远程命令执行（RCE）漏洞。该漏洞允许攻击者通过构造的有效载荷执行任意命令。 Attack Vector 未认证的攻击者可通过 shell 元字符执行命令注入，从而实现对远程服务器的 RCE。 Detail 核心功能的指纹扫描点存在未授权的远程命令执行漏洞 通过审计源代码，可以看到当 onlyspider 为 false、spider 为 true 时，将执行 crawlsite 函数 继续跟进，发现提交的 URL 会被拼接到 CMD 中，交给 Python 的 subprocess...