Threadfix 1.0.1 /api/v1/project/{id}/pdf 命令注入漏洞

根据用户提供的网页截图，我提取了以下关于漏洞的关键信息： 漏洞概述 漏洞名称: Threadfix 1.0.1 存在命令注入漏洞 (Threadfix 1.0.1 is vulnerable to command injection)。 漏洞描述: 在 Threadfix 1.0.1 版本中， 接口存在命令注入漏洞。攻击者可以通过构造特定的请求，在服务器上执行任意系统命令。 CVSS 评分: 9.8 (Critical/严重)。 CWE 编号: CWE-78 (OS Command Injection)。 影响范围 受影响产品: Threadfix (版本 1.0.1)。 受影响组件: 接口。 受影响环境: 运行 Threadfix 1.0.1 的服务器。 修复方案 建议措施: 升级 Threadfix 到最新版本（如果存在修复版本），或者在服务器端对该接口进行加固，过滤或转义用户输入的参数，防止命令注入。 具体修复: 页面未提供具体的补丁代码，但指出了漏洞位置。 POC/利用代码 页面中提供了具体的利用示例（POC）： 或者使用 Python 脚本（虽然截图未直接显示完整脚本，但描述了利用方式）： 其他关键信息 漏洞发现者: 未明确列出，但提到了 "Threadfix 1.0.1 is vulnerable to command injection"。 漏洞状态: 已确认 (Confirmed)。 发布日期: 2023-06-05。 最后更新: 2023-06-05。 Threadfix 1.0.1 命令注入漏洞总结 漏洞概述 漏洞名称: Threadfix 1.0.1 命令注入漏洞 (Command Injection) 漏洞描述: Threadfix 1.0.1 版本的 接口存在命令注入漏洞。攻击者可以通过构造恶意的 参数，在服务器上执行任意系统命令。 严重等级: 严重 (Critical) CVSS 评分: 9.8 CWE 编号: CWE-78 (OS Command Injection) 影响范围 受影响产品: Threadfix 受影响版本: 1.0.1 受影响接口: 修复方案 建议措施: 升级 Threadfix 到最新版本（如果可用），或者在服务器端对该接口进行输入验证和过滤，防止命令注入攻击。 具体修复**: 页面未提供具体的补丁代码，但指出了漏洞位置。 POC/利用代码 页面中提供了具体的利用示例（POC）： 或者使用 Python 脚本：

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Threadfix 1.0.1 /api/v1/project/{id}/pdf 命令注入漏洞

目标达成感谢每一位支持者 — 我们达成了 100% 目标！