CVE-2021-40978

CVE-2021-40978 mkdocs 内置开发服务器目录遍历漏洞利用 Mkdocs 1.2.2 允许通过内置的开发服务器（在 8000 端口上响应）进行目录遍历。 以下是一些成功利用路径的示例： 影响 利用此技术可以获取根目录之外的文件，使任何人能够读取和下载任意文件。 请求： 响应： 概念验证 Nuclei 模板：https://github.com/projectdiscovery/nuclei-templates/blob/master/cves/2021/CVE-2021-40978.yaml root@kitploit: curl...