CVE-2019-14322 扫描器

• 在 Pallets Werkzeug 至 0.15.4 版本中发现了一个漏洞，已被判定为严重。该漏洞影响组件 Windows 的 SharedDataMiddleware 函数。通过未知输入进行操作可能导致目录遍历漏洞。该漏洞的 CWE 定义为 CWE-22。
• 在 Pallets Werkzeug 0.15.5 之前版本中，SharedDataMiddleware 错误地处理了 Windows 路径中的驱动器名称（如 C:）。
• 路径名限制不当导致受限目录访问（路径遍历）

使用方法：

• 该脚本读取 c:/windows/win.ini 作为概念验证
• python3 CVE-2019-14322-scanner.py -l list_target.txt

发布于：

• https://github.com/nomi-sec/PoC-in-GitHub#cve-2019-14322-2019-07-28

免责声明：

• 该脚本仅用于安全分析和研究，因此若被用于非法活动，本人概不负责。