citrix-cve-2021-22941-lab

⚠️ 免责声明 这是一个模拟 CVE-2021-22941 漏洞的测试环境。该模拟服务器复现了实际的易受攻击行为，即 Upload.aspx 端点无需认证即可访问，并返回 LocalFile GUID 响应，正如官方 CVE 和漏洞利用仓库中所记录的那样。 为什么使用模拟环境？ Citrix ShareFile Storage Zones Controller 是专有企业软件 搭建真实的易受攻击实例需要授权软件和复杂的基础设施 此模拟准确再现了 CVE 中描述的访问控制失效行为...