CVE-2024-31848-PoC

在Jetty服务器中利用CData - CVE-2024-31848/49/50/51 - 文件路径遍历与文件读取 它是什么 一个用于对运行在嵌入式Jetty服务器上的CData应用程序的目标进行自动化漏洞分析的原型PoC。 用法 只需使用-u或--url指定您的目标，脚本将尝试检索存在于所有CData实例中的getSettings.rsb?文件。 示例 备注 未来将添加更多错误处理 免责声明 请负责任地使用，此漏洞的可利用性极高。仅在自己授权的范围内进行测试。...