黑客、渗透测试和网络安全工具,武装您的安全武器库!
# CVE-2016-4971 的 Node.js 概念验证漏洞利用程序 演示 wget FTP 重定向文件名信任漏洞,附带一个简单的 HTTP 服务器。
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
在服务器将HTTP重定向到FTP资源时,wget会信任HTTP服务器,并使用重定向URL中的名称作为目标文件名。
详情请见我在博客上发布的文章。
在你的服务器上, node wget.js
node wget.js
在你的测试电脑上, wget http://url.to.your/server
wget http://url.to.your/server
截图1
截图2