GrandNode 4.40 存在本地文件包含(CVE-2019-12276)

2022-07-19 GrandNode PoC No

Description

GrandNode 4.40 容易受到Controllers/LetsEncryptController.cs中包含本地文件的影响,这允许远程未经身份验证的攻击者通过特制的LetsEncrypt/Index?fileName= 请求检索Web服务器上的任意文件。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities