网站首页 站内搜索

搜索结果

查询Tags标签: 3223,共有 2条记录
  • Node-RED ui_base 任意文件读取漏洞 CVE-2021-3223

    漏洞简介 Node-RED 在/nodes/ui_base.js中,URL与’/ui_base/js/*匹配,然后传递给path.join, 缺乏对最终路径的验证会导致路径遍历漏洞,可以利用这个漏洞读取服务器上的敏感数据,比如settings.js 漏洞复现 title=“Node-RED” 访问页面 验证poc/ui_base/js/..%2f..%2…

    2021/11/25 17:12:41 人评论 次浏览
  • Node-RED ui_base 任意文件读取漏洞 CVE-2021-3223

    漏洞简介 Node-RED 在/nodes/ui_base.js中,URL与’/ui_base/js/*匹配,然后传递给path.join, 缺乏对最终路径的验证会导致路径遍历漏洞,可以利用这个漏洞读取服务器上的敏感数据,比如settings.js 漏洞复现 title=“Node-RED” 访问页面 验证poc/ui_base/js/..%2f..%2…

    2021/11/25 17:12:41 人评论 次浏览
扫一扫关注最新编程教程