Casdoor static 任意文件读取漏洞

2023-10-05 Casdoor PoC No

Casdoor 是一个基于 OAuth 2.0 / OIDC 的 UI 优先集中认证 / 单点登录 (SSO) 平台。Casdoor static存在任意文件读取漏洞，攻击者通过发送特殊的请求包可以获取服务器中的敏感文件

None yet. Search at https://trap.biu.life/?ref=rss