
CVE-2020-25068을 악용하는 Python 스크립트
Conacwin v3.7.1.2용 Python 익스플로잇.
Setelsa Conacwin v3.7.1.2는 로컬 파일 포함 취약점의 영향을 받습니다. 이 취약점으로 인해 인증되지 않은 원격 공격자가 http:IP:PORT/../../path/file_to_disclose 디렉터리 트래버설 URI를 통해 서버의 내부 파일을 읽을 수 있습니다.
더 많은 참조/정보는 다음에서 확인할 수 있습니다: https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25068