CVE-2021-40978

CVE-2021-40978 mkdocs 내장 개발 서버 디렉터리 트래버설 익스플로잇 Mkdocs 1.2.2는 포트 8000에서 응답하는 내장 개발 서버를 통해 디렉터리 트래버설을 허용합니다. 성공적으로 익스플로잇된 경로의 예시는 아래와 같습니다: 영향 이 기법을 사용하면 루트 디렉터리 외부의 파일을 가져올 수 있으므로, 누구나 임의의 파일을 읽고 다운로드할 수 있습니다. 요청: 응답: 개념 증명 템플릿:...