描述

Metro 开发服务器由 React Native Community CLI 启动，默认绑定到外部接口。该服务器暴露了一个存在操作系统命令注入漏洞的端点，这使得未经身份验证的网络攻击者可以向服务器发送 POST 请求并运行任意可执行文件。在 Windows 上，攻击者还可以使用完全受控的参数执行任意 shell 命令。

受影响版本

用法

1. 安装依赖

npm install

2. 启动服务器：

node vuln_server.js

3. 运行漏洞利用（poc.py 用于 Linux，windows_PoC.py 用于 Windows）：

python3 windows_PoC.py

概念验证