CVE-2021-40870 Exploitation

Aviatrix Controller 6.x 버전 중 6.5-1804.1922 이전 버전에서 문제가 발견되었습니다. 위험한 유형의 파일을 인증 없이 업로드할 수 있어, 디렉터리 트래버설을 통해 인증되지 않은 사용자가 임의 코드를 실행할 수 있습니다.

설치해야 할 모듈

이 프로젝트를 실행하려면 Python에 다음 모듈을 추가해야 합니다.

requests urllib3

사용법

이 프로젝트를 실행하려면 다음을 수행하세요.

  python3 poc.py https://site.com/

URL 끝에 반드시 /를 포함해야 합니다.

🔗 Links