استغلال CData داخل خوادم Jetty - CVE-2024-31848/49/50/51 - اجتياز المسار وقراءة الملفات

ما هو

نموذج PoC أولي لأتمتة تحليل الثغرات على الأهداف التي تشغل تطبيقات CData على خادم Jetty مدمج.

الاستخدام

فقط استخدم -u أو --url لتحديد هدفك، سيحاول البرنامج النصي استرداد ملف getSettings.rsb? الموجود في جميع مثيلات CData.

مثال

ملاحظات

سيتم إضافة المزيد من معالجة الأخطاء في المستقبل

إخلاء مسؤولية