bassmaster-rce

通过注入任意 JavaScript 来利用 CVE-2014-7205，从而实现远程代码执行（Remote Code Execution）。

我偶然发现了 LuuPhu 的这篇文章（用越南语撰写）。既然我写过一些 NodeJS 代码，却从未尝试过对其进行漏洞利用，我想何不今天就试试呢？

Python PoC 包含两种反弹 Shell：

1. 一个简单的 NC 反弹 Shell
2. 一个"简单"的 NodeJS 反弹 Shell，取自 Riyaz Walikar 的 ibreak.software

免责声明

为求内容完整：

本文中提供的所有信息仅供教育目的使用。您不得滥用这些信息来获取未经授权的访问权限和/或编写恶意程序。作者不对这些信息的滥用负责。