CVE-2021-40870 の悪用

Aviatrix Controller 6.x（6.5-1804.1922 より前）に問題が発見されました。危険なタイプのファイルの無制限アップロードが可能であり、これにより認証されていないユーザーがディレクトリトラバーサルを介して任意のコードを実行できるようになります。

インストールが必要なモジュール

このプロジェクトを実行するには、Python に以下のモジュールを追加する必要があります。

requests urllib3

使用方法

このプロジェクトを実行するには、以下の手順を実行します。

  python3 poc.py https://site.com/

URLの末尾に / を含める必要があります。

🔗 リンク