黑客、渗透测试和网络安全工具，武装您的安全武器库！
CVE-2019-17625 的有效利用代码
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
rambox 0.6.9 中存在一个存储型 XSS 漏洞，原因是用户在添加服务时，name 字段中的参数未经过净化。由于 rambox 运行在 NodeJS 上，这使得操作系统命令可以被注入到 <a> 或 `` 标签中。
<a>
注意： 此代码仅在 MacOS 上测试过，可能需要针对其他操作系统重新配置。
该漏洞利用代码将创建一个服务（以 discord 为基础），shell 要求系统上装有 mkfifo。当然，你可以根据需要替换成任何想要的 payload。
mkfifo
