CVE-2016-4971

总结

1.18 之前的 GNU wget 允许远程服务器通过将请求从 HTTP 重定向到精心构造的 FTP 资源来写入任意文件。

• CVE-2016-4971漏洞利用

  CVE-2016-4971 Wget 1.18/1.14-13.el7 客户端漏洞利用

• IT19013756_-CVE-2016-4971-PoC

  针对CVE-2016-4971的漏洞利用工具，瞄准一个Web应用程序漏洞，提供用于安全测试和验证的概念验证代码。

• CVE-2016-4971PoC

  # CVE-2016-4971 的 Node.js 概念验证漏洞利用程序 演示 wget FTP 重定向文件名信任漏洞，附带一个简单的 HTTP 服务器。

• GNU Wget < 1.18 - Arbitrary File Upload / Remote Code Execution