CVE-2021-32849 PoC — Gerapy 命令注入漏洞

标题: Gerapy 命令注入漏洞 (CVE-2021-32849)
Description:Gerapy是一款基于Scrapy、Scrapyd、Django和Vue.js的分布式爬虫管理框架。 Gerapy 存在安全漏洞，该漏洞源于经过身份验证的用户可以执行任意命令。

Gerapy clone background remote command execution

# CVE-2021-32849
Gerapy clone background remote command execution

Reference: https://mp.weixin.qq.com/s/sYiBtoIEoY56MOIBSonkvw

登录后查看神龙缓存的 POC 文件快照

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。