CVE-2021-40870 Exploitation

在 Aviatrix Controller 6.x（6.5-1804.1922 之前版本）中发现了一个问题。存在对危险类型文件的无限制上传，允许未经身份验证的用户通过目录遍历执行任意代码。

需要安装的模块

要运行此项目，你需要在 Python 中添加以下模块：

requests urllib3

使用方法

要运行此项目，你需要执行以下操作：

  python3 poc.py https://site.com/

URL 末尾必须包含 /

🔗 链接