استغلال CVE-2021-40870

تم العثور على مشكلة في Aviatrix Controller 6.x قبل الإصدار 6.5-1804.1922. حيث يمكن رفع ملف بنوع خطير دون قيود، مما يسمح لمستخدم غير موثّق بتنفيذ كود عشوائي عبر اجتياز الدليل.

الوحدات المطلوب تثبيتها

لتشغيل هذا المشروع، ستحتاج إلى إضافة الوحدات التالية في بايثون الخاص بك

requests urllib3

الاستخدام

لتشغيل هذا المشروع، عليك القيام بما يلي

  python3 poc.py https://site.com/

يجب تضمين / في نهاية الرابط

🔗 روابط