CVE-2024-31848-PoC

Jetty 서버 내 CData 익스플로잇 - CVE-2024-31848/49/50/51 - 파일 경로 탐색 및 파일 읽기 개요 임베디드 Jetty 서버에서 CData 애플리케이션을 실행하는 대상에 대한 취약점 분석 자동화를 위한 PoC 프로토타입입니다. 사용법 -u 또는 --url을 사용하여 대상을 지정하면 스크립트가 모든 CData 인스턴스에 존재하는 getSettings.rsb? 파일을 검색하려고 시도합니다. 예시 참고 향후 더 많은 오류 처리가 추가될 예정입니다. 면책 조항 책임감 있게 사용하십시오. 이 취약점은 익스플로...