TFTPlunder

TFTPlunder：针对 CVE-2023-29930 的利用工具 这是一个针对 Genesys（原 InIn）TFTP 配置服务器中盲目文件读/写漏洞的利用脚本。 漏洞信息 此漏洞源于对 TFTP 根路径和文件扩展名的配置选项未加限制。换句话说，通过管理界面，你可以将 TFTP 更改为任意目录，并随意上传或下载任何文件。 （但请注意，TFTP 作为一种协议不允许列出文件，这使得漏洞成为 盲目 文件读取漏洞。） 更严重的是，该服务器默认使用硬编码的已知凭据，且不强制用户更改它们。 从分类角度看，它涉及以下 CWE 的方面： CWE-22：路径名限制不当（路径遍历）...