Node.js-CVE-2017-5941

NodeJS 不安全反序列化漏洞演示 Node.js 是一个开源运行时环境，用于在 JavaScript 中实现服务器功能。 Node.js 中的一个特定软件包包含一个处理反序列化的易受攻击函数，如果客户端提供特制的 cookie，该函数会导致执行未授权命令。 该漏洞已被复现，并可能发起反向 shell，这是由于从客户端请求的 cookie 中读取的未净化输入数据所致。客户端可以编辑其 cookie，注入包含 bash 命令的不安全载荷，并将其发送到服务器，服务器将盲目执行该命令。这可能导致未经授权的用户访问数据库或整个机器。...