CVE-2014-7205

Bassmaster NodeJS プラグイン RCE PoC bassmaster-rce.py: CVE-2014-7205 を悪用する Python スクリプト。 nodeshell.py: NodeJS 用のリバースシェルを生成する Python モジュール。 !!テスト許可のあるサーバに対してのみ使用すること 概要 CVE-2014-7205 は、NodeJS 用 Bassmaster プラグインにおけるリモートコード実行の脆弱性です。 バージョン 1.5.1 以下が影響を受けます。脆弱性は lib/batch.js ファイルの internals.batch 関数に存在し、...

CVE-2014-7205

Eval injection vulnerability in the internals.batch function in lib/batch.js in the bassmaster plugin before 1.5.2 for the hapi server framework for Node.js allows remote attackers to execute arbitrary Javascript code via unspecified vectors...