CVE-2023-43364

总结

main.py 在 Searchor 2.4.2 之前的版本中对 CLI 输入使用了 eval，这可能导致意外的代码执行。

• CVE-2023-43364-Searchor-RCE-Exploit漏洞利用

  利用 Searchor（< 2.4.2）中不安全的 `eval()` 用法进行的 POC 漏洞利用

• CVE-2023-43364-Exploit-CVE漏洞利用

  Python 漏洞利用脚本，针对 Searchor 2.4.0 中的 CVE-2023-43364，利用不安全的 eval() 实现远程代码执行，并内置反向 Shell 载荷。