sockjs-dos-py

CVE-2020-7693: Meteor 本仓库附带了一个运行易受攻击 SockJS 的演示 Meteor 应用程序。要在此演示应用上测试漏洞，请从 https://www.meteor.com/install 安装 Meteor，然后： root@kitploit: cd demo/ meteor 随后将载荷目标指向 http://localhost:3000 修复措施 将 SockJS 更新至 0.3.20 参考文献与 CVE https://snyk.io/vuln/SNYK-JS-SOCKJS-575261 https://vulners.com/cve/CVE-2020-76...