CVE-2025-65321

CVE-2025-65321 Language Sloth Discord 机器人的 gif 和 png 函数存在目录遍历漏洞。这些函数使用未经清理的用户输入构造文件路径，允许攻击者访问预期资源目录之外的文件。 files.py 文件中的 gif 和 png 函数存在目录遍历漏洞，因为它们使用 open 从托管机器人的服务器本地获取文件。以下负载允许 Discord 上的任何用户检索托管机器人服务器上的任意 .gif 和 .png 文件。 root@kitploit: async def gifself, ctx, name: str = None: ''' ADM 从机器人的 gif...