GrandNode 4.40 存在本地文件包含(CVE-2019-12276)

日期: 2022-07-19 | 影响软件: GrandNode | POC: 否

漏洞描述

GrandNode 4.40 容易受到Controllers/LetsEncryptController.cs中包含本地文件的影响,这允许远程未经身份验证的攻击者通过特制的LetsEncrypt/Index?fileName= 请求检索Web服务器上的任意文件。

PoC代码

暂无

相关漏洞推荐