CVE-2022-32114

Strapi v4.1.12 漏洞说明: Strapi v4.1.12 的“添加新资产”（Add New Assets）功能中存在一个不受限制的文件上传漏洞，攻击者可通过特制文件执行任意代码 攻击向量: 上传包含恶意内容的文件后，当用户打开该文件的链接时，其中包含的恶意代码将被执行。 Payload : https://github.com/bypazs/GrimTheRipper/blob/main/GrimTheRipperTeam.pdf 测试环境: 1. Strapi 版本 4.1.12 2. Google Chrome 版本 102.0.5005.61（正式版）（64 位）...