CVE-2021-43857

总结

Gerapy 是一个分布式爬虫管理框架。0.9.8 之前的 Gerapy 版本存在远程代码执行漏洞，该问题已在 0.9.8 版本中修复。

来源

• CVE-2021-43857漏洞利用

  Gerapy 0.9.8 之前的版本存在远程代码执行漏洞。该问题已在 0.9.8 版本中修复。

• CVE-2021-43857漏洞利用

  CVE-2021-43857 的漏洞利用脚本，该漏洞是 Gerapy 中的命令注入，可实现带反向 shell 的已认证远程代码执行。

• gerapy-cve-2021-43857漏洞利用

  针对 CVE‑2021‑43857 的概念验证（PoC）漏洞利用：Gerapy（<0.9.8）中的认证远程代码执行。原始 Exploit‑DB PoC 的更新且自动化版本，仅用于教育和授权测试目的。

• CVE-2021-43857-Gerapy-v0.9.7漏洞利用

  CVE-2021-43857 在 Gerapy v0.9.7 中的漏洞利用，通过经过身份验证的项目创建和命令注入提供反向 Shell。