
CVE-2014-7816을 대상으로 한 개념 증명 익스플로잇으로, Undertow Java 웹 서버를 겨냥하며 HTTP 서버의 리소스 처리에서 디렉토리 트래버설 취약점을 시연합니다.
Undertow는 비동기(non-blocking) IO 기반의 Java 웹 서버입니다. 다음과 같은 몇 가지 다른 부분으로 구성됩니다:
Website: http://undertow.io
Issues: https://issues.jboss.org/browse/UNDERTOW
Project Lead: Stuart Douglas [email protected]
Mailing List: [email protected] http://lists.jboss.org/mailman/listinfo/undertow-dev