这是一个简单的 Python 概念验证脚本,演示了 CVE-2018-8097 漏洞,该漏洞影响版本低于 0.7.5 的 PyEve 库。
usage: cve_2018_8097.py [-h] -u URL -c COMMAND
options:
-h, --help 显示此帮助信息并退出
-u URL, --url URL 目标URL(可使用'where'过滤器的地址),例如 http://example.com/people
-c COMMAND, --command COMMAND
要执行的系统命令(不应包含引号)