
CVE-2016-4971 مكتوب بـ nodejs
عند قيام الخادم بإعادة توجيه من HTTP إلى مورد FTP، يثق wget في خادم HTTP ويستخدم الاسم في عنوان URL المعاد توجيهه كاسم الملف الوجهة.
راجع المقال على مدونتي للحصول على بعض التفاصيل.
على خادمك،
node wget.js
على حاسوب الاختبار لديك،
wget http://url.to.your/server
لقطة الشاشة 1
لقطة الشاشة 2