Sploitus 利用聚合·· 6 小时前AI 评分55
Node.js HFS 命令执行漏洞 CVE-2024-39943 的 PoC 复现
Node.js-CVE-2024-39943 exploit
AI 导读
针对 Node.js 环境下的 HFS 服务器，公开了 CVE-2024-39943 的 PoC 复现流程：上传文件内容会被 child_process.execSync() 当作命令执行，攻击者可通过 /upload 路径直接执行 OS 命令。
来源：Sploitus 利用聚合 · sploitus.com