CVE-2016-4971

CVE-2016-4971 サーバーがHTTPからFTPリソースへリダイレクトする際、wgetはHTTPサーバーを信頼し、リダイレクト先URLの名前を保存先ファイル名として使用します。 詳細は私のブログの投稿をご覧ください。 使用方法 サーバー側で、 node wget.js テスト用コンピュータで、 wget http://url.to.your/server スクリーンショット スクリーンショット1 スクリーンショット2...