mateustesser/cve-2023-31718CVE-2023-31718の概念実証エクスプロイト。FUXA <=1.1.12の/api/downloadエンドポイントを介したローカルファイルインクルージョンを実証し、パストラバーサルによる任意のファイル読み取りを可能にする。
エンドポイント /api/download にローカルファイルを含めることが可能です。このエンドポイントは FUXA からレポートをダウンロードするためのもので、HTTP GET の「name」パラメータからローカルファイルを読み取ることができます。
/api/download?cmd=REPORT-DOWNLOAD&name=../../../../../../etc/passwd
影響を受ける製品名: FUXA
影響を受けるバージョン: <= 1.1.12
問題: ローカルファイルインクルード (Local File Inclusion)
説明: エンドポイント /api/download にローカルファイルを含めることが可能です。このエンドポイントは FUXA からレポートをダウンロードするためのもので、HTTP GET の「name」パラメータ /api/download?cmd=REPORT-DOWNLOAD&name=../../../../../../etc/passwd からローカルファイルを読み取ることができます。
