CVE-2021-42671

CVE-2021-42671 - 工程师在线门户系统中的访问控制失效漏洞。

技术描述：

工程师在线门户（Engineers Online Portal）存在一个访问控制失效漏洞。攻击者可以利用此漏洞绕过访问控制，无需身份验证或授权即可获取上传到 Web 服务器的所有文件。

受影响域名 - http://localhost/nia_munoz_monitoring_system/admin/uploads/

概念验证（PoC）：

访问 http://localhost/nia_munoz_monitoring_system/admin/uploads/ 即可绕过目标 Web 服务器的访问控制。 从而能够获取 Web 服务器上传文件夹中存储的敏感信息。

参考资料：

https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-42671

https://nvd.nist.gov/vuln/detail/CVE-2021-42671

发现者：

Alon Leviev（0xDeku），2021年10月22日。