CVE-2018-8097

总结

Eve（又称 pyeve）0.7.5 之前版本中的 io/mongo/parser.py 允许远程攻击者通过 where 参数中的代码注入执行任意代码。

• CVE-2018-8097PoC

  CVE-2018-8097 PoC

• CVE-2018-8097-PoCPoC

  CVE-2018-8097 的 POC 该脚本利用 CVE-2018-8097，并可以通过盲 RCE 方法检索文件和内容。