CVE-2020-25068

总结

Setelsa Conacwin v3.7.1.2 存在本地文件包含漏洞。该漏洞允许远程未认证攻击者通过 http:IP:PORT/../../path/file_to_disclose 目录遍历 URI 读取服务器上的内部文件。注意：厂商表示受影响的版本不存在。此外，他们表示早在3年前的一次内部审计中就发现了此问题，并于2017年修复。

• CVE-2020-25068漏洞利用

  Python 脚本，用于利用 CVE-2020-25068。