pyload(CVE-2023-0297)poc

Una vulnerabilidad de inyección de código en versiones de pyLoad anteriores a 0.5.0b3.dev31 conduce a RCE sin autenticación al abusar de la funcionalidad de js2py.

uso

Uso de CVE-2023-0297_poc.exe:

-f string
    fileName:IP.txt

-u string
    example:http://127.0.0.1:8080