CVE-2019-14322-스캐너

• Pallets Werkzeug 0.15.4까지에서 취약점이 발견되었습니다. 이는 중요(critical)로 선언되었습니다. 이 취약점은 Windows 구성 요소의 SharedDataMiddleware 함수에 영향을 미칩니다. 알 수 없는 입력을 통한 조작으로 디렉터리 트래버설 취약점이 발생합니다. 이 취약점에 대한 CWE 정의는 CWE-22입니다.
• Pallets Werkzeug 0.15.5 이전 버전에서 SharedDataMiddleware는 Windows 경로명에서 드라이브 이름(예: C:)을 잘못 처리합니다.
• 제한된 디렉터리에 대한 경로명의 부적절한 제한('Path Traversal')

사용법:

• 이 스크립트는 개념 증명으로 c:/windows/win.ini를 읽습니다.
• python3 CVE-2019-14322-scanner.py -l list_target.txt

게시처:

• https://github.com/nomi-sec/PoC-in-GitHub#cve-2019-14322-2019-07-28

고지사항:

• 이 스크립트는 보안 분석 및 연구 목적으로만 제공되며, 불법적인 용도로 사용될 경우 책임을 지지 않습니다.