Arbitrary-File-Read-CVE-2024-24919

任意文件读取 CVE-2024-24919 以下是 SIEM 上收到的告警 首先，什么是 CVE-2024-24919？以下是 NIST 网站上的描述。 经过进一步研究，CVE-2024-24919 是一种路径遍历攻击，这解释了为何请求指向 '/etc/passwd' 目录。 /etc/passwd 目录存储了用户账户信息，包括用户名、用户 ID（UID）、组 ID（GID）、主目录和登录 shell。 这足以让我封禁该服务器，我还会进一步调查是否有其他受损迹象。 调查可疑 IP 首先，我在威胁情报源中检查源 IP。该 IP 已被标记为恶意，特别是因为 CVE-2024-24919。 该...