pyload(CVE-2023-0297)poc

Une vulnérabilité d'injection de code dans les versions de pyLoad antérieures à 0.5.0b3.dev31 conduit à une RCE pré-authentification en abusant de la fonctionnalité de js2py.

utilisation

Utilisation de CVE-2023-0297_poc.exe :

-f string
    fileName:IP.txt

-u string
    example:http://127.0.0.1:8080