Apache Axis2 Version 'xsd'参数-目录遍历

2021-01-19 Axis2 PoC No

Description

【漏洞对象】Apache Axis2 【漏洞描述】 ApacheAxis2包含的'version'脚本不正确过滤用户提交给"xsd"参数的数据,攻击者可以通过目录遍历攻击,查看系统文件内容,如配置文件信息。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities