CVE-2019-14322-scanner

• Uma vulnerabilidade foi encontrada no Pallets Werkzeug até a versão 0.15.4. Foi declarada como crítica. Esta vulnerabilidade afeta a função SharedDataMiddleware do componente Windows. A manipulação com uma entrada desconhecida leva a uma vulnerabilidade de travessia de diretório. A definição CWE para a vulnerabilidade é CWE-22
• No Pallets Werkzeug anterior ao 0.15.5, o SharedDataMiddleware lida incorretamente com nomes de unidades (como C:) em caminhos do Windows.
• Limitação Imprópria de um Nome de Caminho a um Diretório Restrito ('Path Traversal')

Uso:

• Este script lê c:/windows/win.ini como prova de conceito
• python3 CVE-2019-14322-scanner.py -l list_target.txt

Publicado em:

• https://github.com/nomi-sec/PoC-in-GitHub#cve-2019-14322-2019-07-28

Aviso legal:

• O script é apenas para análise de segurança e pesquisa, portanto não me responsabilizo se for usado para atividades ilícitas.