CVE-2021-40978

总结

mkdocs 1.2.2 内置的开发服务器允许使用 8000 端口进行目录遍历，从而能够远程利用以获取敏感信息。注意：供应商已对此提出异议，详见 https://github.com/mkdocs/mkdocs/issues/2601 和 https://github.com/nisdn/CVE-2021-40978/issues/1。

• CVE-2021-40978PoC

  MkDocs 1.2.2 内置开发服务器中目录遍历的概念验证，可通过编码路径遍历实现任意文件读取。包含 curl 和 Nuclei 模板示例。