bassmaster-rce

bassmaster-rce CVE-2014-7205を悪用し、任意のJavaScriptを注入することでリモートコード実行（RCE）を実現します。 私はLuuPhuによるこの投稿（ベトナム語）を見つけました。NodeJSでコードを書いたことはありますが、それを悪用したことはなかったので、今日やってみようと思いました。 Python PoCには2種類のリバースシェルが含まれています： 1. シンプルなNCリバースシェル 2. Riyaz Walikarのibreak.softwareから引用した「シンプルな」NodeJSリバースシェル 免責事項 完全性のために：...