pyLoad远程代码执行漏洞复现(CVE-2023-0297)

阅读量：806 次

发布时间：2023-03-05

本文共 450 字，大约阅读时间需要 1 分钟。

pyLoad漏洞详解

产品简介

pyLoad 是一个基于 Python 的开源下载管理器，广泛应用于 NAS、无头家庭服务器及支持 Python 的路由器等设备。其简洁的界面与强大的功能使其成为下载管理领域的热门选择。

漏洞概述

pyLoad 存在严重的代码注入漏洞，攻击者可通过滥用 js2py 功能执行任意 Python 代码。该漏洞未经身份验证即可触发，存在显著的安全隐患。

漏洞影响范围

受影响版本

pyLoad <= 0.4.20

pyLoad 小于 0.5.0b3.dev31 的开发版本

不受影响版本

pyLoad > 0.4.20（尚未正式发布）

已发布安全修复版本 0.5.0b3.dev31可供下载

漏洞复现环境

使用 FOFA 搜索关键字 "pyLoad"

访问 pyLoad 的主页

使用 Repeater 模块进行抓包

漏洞复现

访问 pyLoad 主页

使用 Repeater 模块抓包

分析捕获的响应数据

通过以上步骤即可触发漏洞，建议及时升级至安全版本以保障设备安全。

转载地址：http://rfafk.baihongyu.com/

你可能感兴趣的文章

python | python-docx，一个超厉害的 Python 库！

python | Python中使用@property装饰器

python | Python中的functools模块高级应用

python | Python中的itertools模块使用技巧

python | Python中的事件驱动编程模型

python | Python中的内存池与缓存机制

python | Python中的弱引用与内存管理

python | Python中的类多态：方法重写和动态绑定

python | Python作用域链查找机制

python | Python俄罗斯方块游戏详解

python | Python动态代码执行：exec和compile函数

Python读取文件数据进行数据图形化展示

python | Python反向迭代：reversed实现机制

python | Python开发必知的数据容器用法(建议收藏！)

python读取文件夹下文件名称_如何在Python目录中获取文件名列表

python | Python文本处理中的相似性识别应用

python | Python模块缓存：sys.modules机制

python | Python集成学习和随机森林算法

python | Python高阶函数与函数式编程

python | pytime，一个实用的时间和日期处理 Python 库！