CVE-2021-3019

CVE-2021-3019 lanproxy निर्देशिका भ्रमण मनमाना फ़ाइल पढ़ने की भेद्यता

उपयोग विधि

डाउनलोड

git clone https://github.com/FanqXu/CVE-2021-3019.git
cd CVE-2021-3019

सहायता

बिना किसी पैरामीटर के डिफ़ॉल्ट रूप से चलाने पर सहायता संदेश दिखाई देता है

एकल URL

एकल URL पर भेद्यता जांच करता है। यदि भेद्यता मौजूद है, तो डिफ़ॉल्ट रूप से कॉन्फ़िगरेशन फ़ाइल पढ़ता है और आउटपुट करता है

python3 POC.py -u http://127.0.0.1:9100

अन्य फ़ाइलें पढ़ें

-r पैरामीटर का उपयोग करके सिस्टम की अन्य फ़ाइलें पढ़ें, फ़ाइल का पूर्ण पथ जानना आवश्यक है

python3 POC.py -u http://127.0.0.1:9100 -r /etc/shadow

बैच स्कैन

-f पैरामीटर का उपयोग करके बैच जांच करें, भेद्यता वाले को success.txt फ़ाइल में लिखा जाएगा

python3 POC.py -f urls.txt

अन्य समस्याएँ

Fofa Dork

"Server: LPS-0.1" && title=="登录"

IP प्रतिबंधित

जब Connection reset by peer दिखाई देता है, तो संभावना है कि लक्ष्य सर्वर ने IP को प्रतिबंधित कर दिया है, बस प्रॉक्सी IP बदलें।

हनीपॉट पर ध्यान दें