CVE-2023-30547

CVE-2023-30547 漏洞描述 vm2 是一个沙箱，可以使用白名单中的 Node 内置模块运行不受信任的代码。 在版本不超过 3.9.16 的 vm2 中，异常净化（exception sanitization）存在一个漏洞，允许攻击者在 handleException 内部引发未经净化的主机异常，从而利用该异常逃逸沙箱并在主机上下文中执行任意代码。 CVE-2023-30547.py 该工具是一个简单的 Python 脚本，可用于探索此漏洞。它有 4 种模式： check：检查目标是否存在漏洞。 commandexecutionexecution：在目标上执行命令。...