bassmaster-rce

Эксплуатация CVE-2014-7205 путем внедрения произвольного JavaScript, приводящая к удаленному выполнению кода.

Я наткнулся на этот пост LuuPhu (написан на вьетнамском). Поскольку я писал код на NodeJS, но никогда не сталкивался с его эксплуатацией, почему бы не попробовать сегодня?

Python PoC включает два типа реверс-шеллов:

1. Простой NC-реверс-шелл
2. "Простой" NodeJS-реверс-шелл, взятый из ibreak.software от Riyaz Walikar

Отказ от ответственности

Для полноты картины:

Вся информация, представленная в этом посте, предназначена только для образовательных целей. Вы не должны использовать эту информацию для получения несанкционированного доступа и/или написания вредоносных программ. Автор не несет ответственности за неправомерное использование этой информации.