黑客、渗透测试和网络安全工具，武装您的安全武器库！
针对 Whistle v2.9.98 中通过 /cgi-bin/sessions/get-temp-file 端点利用的路径遍历漏洞的 PoC。（未修补）
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
Whistle 2.9.98 包含一个未修补的路径遍历漏洞，因为 /cgi-bin/sessions/get-temp-file 端点未能充分清理 filename 参数中的用户输入。通过提供绝对路径或 /etc/passwd 等遍历序列，攻击者可以绕过目录限制，直接读取底层服务器上的敏感系统文件。
读取 /etc/passwd 文件的 POC
http://$target/cgi-bin/sessions/get-temp-file?filename=/etc/passwd
