CVE-2019-14322-scanner

• Pallets Werkzeug 0.15.4 以前に脆弱性が発見されました。重大（critical）と評価されています。この脆弱性は、Windows コンポーネントの SharedDataMiddleware 関数に影響を与えます。未知の入力を用いた操作により、ディレクトリトラバーサル脆弱性が発生します。この脆弱性の CWE 定義は CWE-22 です。
• Pallets Werkzeug 0.15.5 以前では、SharedDataMiddleware が Windows のパス名におけるドライブ名（C: など）を適切に処理しません。
• 制限付きディレクトリへのパス名の制限が不適切（パストラバーサル）

使用方法:

• このスクリプトは概念実証として c:/windows/win.ini を読み取ります。
• python3 CVE-2019-14322-scanner.py -l list_target.txt

公開元:

• https://github.com/nomi-sec/PoC-in-GitHub#cve-2019-14322-2019-07-28

免責事項:

• このスクリプトはセキュリティ分析と研究のみを目的としており、不正な活動に使用された場合、私は一切の責任を負いません。