CrushFTP CVE-2024-4040 服务端模板注入漏洞

CrushFTP CVE-2024-4040 服务端模板注入漏洞-渗透云记 - 专注于网络安全与技术分享
CrushFTP CVE-2024-4040 服务端模板注入漏洞
此内容为付费阅读,请付费后查看
100积分
付费阅读

漏洞标题

CrushFTP CVE-2024-4040 服务端模板注入漏洞

漏洞描述

CrushFTP存在服务端请求伪造漏洞,该漏洞是由于应用对用户的请求中path的值验证不当导致的。

PoC代码

暂无

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享