地图 / [jsreport] Remote Code Execution

[jsreport] Remote Code Execution

代码执行 / 远程文件包含 / #660565

厂商: Node.js third-party modules
严重程度: 中危 · CVSS 8
赏金: —
弱点: 远程文件包含
研究员: @ermilov
披露日期: 2020-02-07
资产: Other module
CVE: CVE-2020-8128

该报告还没有中文解读。

原文摘录

摘自原文（11912 字符中的一小部分）

I would like to report Remote Code Execution in `jsreport` It allows running js files remotely on a vulnerable server.

默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Node.js third-party modules 所有。

时间线

2019-07-26报告提交
2020-02-07公开披露

阅读 HackerOne 原文 ↗作者 @ermilov · 版权归作者与 Node.js third-party modules 所有

同类报告

[CVE-2022-44268] Arbitrary Remote Leak via ImageMagickHackerOne · 2023-03-16 SSRF & LFR via on city-mobil.ruMail.ru · —Keybase client (Windows 10): Write files anywhere in userland using relative path in "download attachement" featureKeybase · — · $5,000 Payload delivery via Social Media urls on H1 profileHackerOne · 2024-07-23 Grafana LFI on https://grafana.mariadb.orgMariaDB · 2022-01-06 LFI with potential to RCE on ██████ using CVE-2019-3396U.S. Dept Of Defense · 2019-10-04