TFTPlunder

TFTPlunder: استغلال لثغرة CVE-2023-29930 هذا سكربت استغلال لثغرة قراءة/كتابة ملفات عمياء في خادم توفير TFTP من Genesys المعروف سابقًا باسم InIn. معلومات الثغرة تعود هذه الثغرة إلى خيارات إعداد غير مقيدة لمسار جذر TFTP وامتدادات الملفات. بعبارة أخرى، من خلال واجهة الإدارة، يمكنك تغيير مسار TFTP إل...