CVE-2019-13063-POC

CVE-2019-13063 개념 증명 개요 Sahi-pro 스크립트 관리자 웹 애플리케이션에서 문제가 발견되었습니다. Sahi-pro 웹 애플리케이션의 /Scriptview 페이지에 있는 ?script= 매개변수에 파일 및 디렉터리 트래버설 취약점이 존재합니다. 공격자는 특수하게 조작된 URL을 전송하여 피해자로부터 민감한 파일을 검색하고 탈취할 수 있습니다. 이것은 Sahi-pro 웹 애플리케이션에 존재하는 디렉터리 트래버설 및 파일 트래버설 취약점을 악용하기 위한 개념 증명 도구입니다. 영향: Sahi-pro 웹 애플리케이...

Sahi Pro 8.x Directory Traversal

Exploit Title: Sahi pro 8.x Directory traversal Date: 25/06/2019 Exploit Author: Alexander Bluestein Vendor Homepage: https://sahipro.com/ Software Link: https://sahipro.com/downloads-archive/ Version: 8.0 Tested on: Linux Ubuntu / Windows 7 CVE: CVE-2019-13063 An issue was discovered in Safi-pro...