CVE-2015-4670

总结

DevExpress AJAX Control Toolkit（又名 AjaxControlToolkit）15.1 之前版本中的 AjaxFileUpload 控件存在目录遍历漏洞，远程攻击者可通过向 AjaxFileUploadHandler.axd 的 fileId 参数传递 ..（点点）来写入任意文件。

• CVE-2015-4670 Vuln AppPoC

  这个应用是标准的 Asp.Net 默认 Web 应用，附带旧版本的 AjaxControlToolkit，放在这里供对 CVE-2015-4670 感兴趣的人使用。