
CVE-2014-7205 का शोषण करके मनमाना JavaScript इंजेक्ट करके रिमोट कोड निष्पादन प्राप्त करना।
CVE-2014-7205 का शोषण करके मनमाना JavaScript इंजेक्ट करके रिमोट कोड निष्पादन।
मैं LuuPhu की यह पोस्ट (वियतनामी में लिखी गई) पर ठोकर खाई। चूंकि मैंने NodeJS में कुछ कोड लिखा है लेकिन कभी इसका शोषण करने का सामना नहीं किया, तो मैंने सोचा क्यों न आज ही करूं?
Python PoC में दो प्रकार के रिवर्स शेल शामिल हैं:
पूर्णता की दृष्टि से:
इस पोस्ट में दी गई सभी जानकारी केवल शैक्षिक उद्देश्यों के लिए है। आप जानकारी का दुरुपयोग करके अनधिकृत पहुंच प्राप्त करने और/या दुर्भावनापूर्ण प्रोग्राम लिखने का प्रयास न करें। लेखक इस जानकारी के दुरुपयोग के लिए जिम्मेदार नहीं है।