CVE-2021-33558

总结

Boa 0.94.13 允许远程攻击者通过涉及 backup.html、preview.html、js/log.js、log.html、email.html、online-users.html 和 config.js 的错误配置获取敏感信息。注意：多个第三方报告称，这是一个特定于站点的问题，因为这些文件并不属于 Boa。

• CVE-2021-33558PoC

  CVE-2021-33558 POC

• CVE-2021-33558.漏洞利用

  针对Boa/0.94.13错误配置的CVE-2021-33558漏洞利用代码，这些错误配置通过备份、预览、日志和配置文件暴露敏感信息。