CVE-2019-14450

总结

在 Repetier-Server 0.8 至 0.91 版本的 RepetierServer.exe 中发现了一个目录遍历漏洞，该漏洞允许在非预期位置创建用户可控的 XML 文件。当此漏洞与 CVE-2019-14451 结合利用时，攻击者可以将“外部命令”配置作为打印机配置上传，并实现远程代码执行。利用成功后，外部命令配置的加载依赖于系统重启或服务重启。

• CVE-2019-14450漏洞利用

  针对CVE-2019-14450的概念验证利用，演示远程代码执行漏洞。用于安全测试和漏洞验证。