本文共 450 字，大约阅读时间需要 1 分钟。

pyLoad漏洞详解

产品简介

pyLoad 是一个基于 Python 的开源下载管理器，广泛应用于 NAS、无头家庭服务器及支持 Python 的路由器等设备。其简洁的界面与强大的功能使其成为下载管理领域的热门选择。

漏洞概述

pyLoad 存在严重的代码注入漏洞，攻击者可通过滥用 js2py 功能执行任意 Python 代码。该漏洞未经身份验证即可触发，存在显著的安全隐患。

漏洞影响范围

受影响版本

• pyLoad <= 0.4.20
• pyLoad 小于 0.5.0b3.dev31 的开发版本

不受影响版本

• pyLoad > 0.4.20（尚未正式发布）
• 已发布安全修复版本 0.5.0b3.dev31可供下载

漏洞复现环境

漏洞复现

通过以上步骤即可触发漏洞，建议及时升级至安全版本以保障设备安全。

转载地址：http://rfafk.baihongyu.com/