CVE-2021-40870

CVE-2021-40870 Exploitation 在 Aviatrix Controller 6.x（6.5-1804.1922 之前版本）中发现了一个问题。存在对危险类型文件的无限制上传，允许未经身份验证的用户通过目录遍历执行任意代码。 需要安装的模块 要运行此项目，你需要在 Python 中添加以下模块： requests urllib3 使用方法 要运行此项目，你需要执行以下操作： root@kitploit: python3 poc.py https://site.com/ URL 末尾必须包含 / 🔗 链接...