| ID: | 14428 |
|---|---|
| 标题: | CVE-2023-0297 |
| 描述: | pyLoad是一个用 Python 编写的免费和开源下载管理器,可用于NAS、下一代路由器、无头家庭服务器以及任何能够连接到互联网并支持 Python 编程语言的设备。pyLoad 存在代码注入漏洞,未经身份验证的攻击者可以通过滥用 js2py 功能执行任意 Python 代码 |
| 类型: | WEB |
| 网站: | 春秋云境 |
| 题目链接: | https://yunjing.ichunqiu.com/cvefree |
| 赛事: | 春秋云境 |
| 年度: | None |
| Flag值: | flag{ce4d5a1d-4b4b-4a8b-8a8b-4b4b4d5a1dce} |
| writeup: | https://blog.csdn.net/qq_61839115/article/details/129720246 |