bassmaster-rce

bassmaster-rce CVE-2014-7205를 악용하여 임의의 JavaScript를 주입해 원격 코드 실행을 유발합니다. LuuPhu의 게시물 베트남어로 작성됨을 우연히 발견했습니다. NodeJS로 코드를 작성해본 적이 있지만 이걸 악용해본 적은 없었기에, 오늘 한번 해보자는 생각이 들었습니다. Python PoC는 두 가지 유형의 리버스 셸을 포함합니다: 1. 간단한 NC 리버스 셸 2. Riyaz Walikar의 ibreak.software에서 가져온 "간단한" NodeJS 리버스 셸 면책 조항 완전성을 위해...