Gallopsled Pwntools 代码注入漏洞 CVE-2020-28468 CNNVD-202101-475
7.5
AV
AC
AU
C
I
A
发布：
2021-01-08
修订：
2024-11-21
Gallopsled Pwntools是Gallopsled个人开发者的一款基于Python的支持以简易方式进行漏洞利用的软件。 pwntools before 4.3.1 存在安全漏洞，该漏洞受到服务器端模板注入(SSTI)的攻击，导致远程代码执行。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
