web-inf-path-trav

WebXMLExp.py Tool zur Unterstützung bei der Ausnutzung von Path-Traversal-Schwachstellen in Java-Webanwendungen. Dieses Tool wird in dem Invicti Security White Paper Exploiting path traversal vulnerabilities in Java web applications referenziert. Installation Für dieses Tool wird Python3 benötigt...

SUSE CVE-2021-28169

For Eclipse Jetty versions = 9.4.40, = 10.0.2, = 11.0.2, it is possible for requests to the ConcatServlet with a doubly encoded path to access protected resources within the WEB-INF directory. For example a request to /concat?/%2557EB-INF/web.xml can retrieve the web.xml file. This can reveal...