CVE-2016-4971

CVE-2016-4971 عند قيام الخادم بإعادة توجيه من HTTP إلى مورد FTP، يثق wget في خادم HTTP ويستخدم الاسم في عنوان URL المعاد توجيهه كاسم الملف الوجهة. راجع المقال على مدونتي للحصول على بعض التفاصيل. الاستخدام على خادمك، node wget.js على حاسوب الاختبار لديك، wget http://url.to.your/server لقطات الشاشة...