CVE-2025-32778

总结

Web-Check 是一款用于分析任意网站的一体化 OSINT 工具。Web Check 项目（Lissy93/web-check）的截图 API 中存在一个命令注入漏洞。该问题的根源在于，用户可控的输入（url）未经清理便被传入使用 `exec()` 的 shell 命令，从而允许攻击者在底层主机上执行任意系统命令。攻击者可通过发送特制的 url 参数来利用此漏洞提取文件，甚至建立远程访问。该漏洞已通过将 `exec()` 替换为 `execFile()` 得到修复，后者不再使用 shell，并能正确隔离参数。

• CVE-2025-32778漏洞利用

  CVE-2025-32778 的 PoC 漏洞利用：Web-Check OSINT 工具中的命令注入漏洞