pyLoad远程代码执行漏洞复现(CVE-2023-0297)

阅读量：806 次

发布时间：2023-03-05

本文共 450 字，大约阅读时间需要 1 分钟。

pyLoad漏洞详解

产品简介

pyLoad 是一个基于 Python 的开源下载管理器，广泛应用于 NAS、无头家庭服务器及支持 Python 的路由器等设备。其简洁的界面与强大的功能使其成为下载管理领域的热门选择。

漏洞概述

pyLoad 存在严重的代码注入漏洞，攻击者可通过滥用 js2py 功能执行任意 Python 代码。该漏洞未经身份验证即可触发，存在显著的安全隐患。

漏洞影响范围

受影响版本

pyLoad <= 0.4.20

pyLoad 小于 0.5.0b3.dev31 的开发版本

不受影响版本

pyLoad > 0.4.20（尚未正式发布）

已发布安全修复版本 0.5.0b3.dev31可供下载

漏洞复现环境

使用 FOFA 搜索关键字 "pyLoad"

访问 pyLoad 的主页

使用 Repeater 模块进行抓包

漏洞复现

访问 pyLoad 主页

使用 Repeater 模块抓包

分析捕获的响应数据

通过以上步骤即可触发漏洞，建议及时升级至安全版本以保障设备安全。

转载地址：http://rfafk.baihongyu.com/

你可能感兴趣的文章

python 函数学习

Python 函数随笔 map()函数,lambda自定义函数

Python 分析天气，告诉你中秋应该去哪里

python 列表中dict中key排序

python 列表函数

Python 列表删除相同的元素

python 列表生成式

Python 列表解析大文件

python 列表转字典方法

Python 列表（List）概述-ChatGPT4o作答

Python网络爬虫基础进阶到实战教程

Python 初学者需要知道的四条建议

Python 判断字符串是否包含子字符串

python 判断当前时间是否为零点

python 利用pandas读取本地中CSV文件的指定列列名重命名并保存回本地

python 利用pyspark读取HDFS中CSV文件的指定列列名重命名并保存回HDFS

python 利用pyttsx3文字转语音

python 利用已有Ner模型进行数据清洗合并

python 到大数据开发工程师_如何成为一个大数据开发工程师？

python 加密解密(base64, AES)