CVE-2024-39943的PoC与复现步骤被公开
热点事件持续更新
CVE-2024-39943的PoC与复现步骤被公开
1 篇报道1 个报道来源5 小时前更新
先了解这件事
AI 综述
研究人员 Jeongmin Noh（@JenmrR）公开了 CVE-2024-39943 的 PoC 与复现步骤。该漏洞影响 Node.js 环境下的 HFS 服务器：服务器在 /upload 路径接收上传文件，并通过 child_process.execSync() 将上传文件内容当作命令执行，攻击者可借此实现远程命令执行。 按公开的复现说明，攻击者通过上传即可执行操作系统命令。
AI 根据报道生成 · 1 小时前更新
最新进展10月25日 14:44
Node.js HFS 命令执行漏洞 CVE-2024-39943 的 PoC 复现报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- Sploitus 利用聚合Node.js HFS 命令执行漏洞 CVE-2024-39943 的 PoC 复现
针对 Node.js 环境下的 HFS 服务器，公开了 CVE-2024-39943 的 PoC 复现流程：上传文件内容会被 child_process.execSync() 当作命令执行，攻击者可通过 /upload 路径直接执行 OS 命令。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。