CVE-2023-36281

CVE-2023-36281 CVE-2023-36281 の PoC この PoC を参考にしました。残念ながら、subprocess.Popen のインデックスが Python 環境ごとに異なるため動作しません。しかし、私の PoC コードはこの問題を解決しています。 インストール $ pip install -r requirements.txt 実行 1. 各環境で異なる可能性があるため、自分の環境で subprocess のインデックスを取得します。 入力 $ python getindexofsubprocess.py 出力 root@kitploit:...