CVE-2019-14322-scanner

• Eine Schwachstelle wurde in Pallets Werkzeug bis 0.15.4 gefunden. Sie wurde als kritisch eingestuft. Diese Schwachstelle betrifft die Funktion SharedDataMiddleware der Komponente Windows. Die Manipulation mit einer unbekannten Eingabe führt zu einer Directory-Traversal-Schwachstelle. Die CWE-Definition für die Schwachstelle ist CWE-22
• In Pallets Werkzeug vor 0.15.5 behandelt SharedDataMiddleware Laufwerksnamen (wie C:) in Windows-Pfadnamen fehlerhaft.
• Unzureichende Begrenzung eines Pfadnamens auf ein eingeschränktes Verzeichnis ('Path Traversal')

Verwendung:

• Dieses Skript liest c:/windows/win.ini als Proof of Concept
• python3 CVE-2019-14322-scanner.py -l list_target.txt

Veröffentlicht in:

• https://github.com/nomi-sec/PoC-in-GitHub#cve-2019-14322-2019-07-28

Haftungsausschluss:

• Das Skript dient ausschließlich der Sicherheitsanalyse und Forschung; daher übernehme ich keine Haftung, wenn es für illegale Aktivitäten verwendet wird.