登录
poc提交
漏洞列表
漏洞环境
排行榜
技术文章
插件下载
资产测绘
漏洞情报
攻击IP情报
首页
poc提交
漏洞列表
漏洞环境
排行榜
技术文章
插件下载
NEW
资产测绘
登录
GrandNode 4.40 存在本地文件包含(CVE-2019-12276)
威胁等级:
高危
漏洞分类:
本地文件包含
影响资产分类:
应用服务
检索条件:
游客用户没有权限查看，请
登录
DVB:
DVB-2022-3776
CVE:
CVE-2019-12276
CNVD:
CNNVD:
漏洞描述：
GrandNode 4.40 容易受到Controllers/LetsEncryptController.cs 中包含本地文件的影响,这允许远程未经身份验证的攻击者通过特制的LetsEncrypt/Index?fileName= 请求检索Web服务器上的任意文件。
漏洞详情：
游客用户没有权限查看，请
登录
修复建议：
升级新的版本
POC下载
登录后下载
环境验证
该poc暂无验证环境
Peanut
历史积分：6050
提交POC：276
相关推荐
Gradio存在任意文件读取漏洞
BackupBuddy 存在本地文件包含漏洞（CVE-2022-31474）
Next.js 存在本地文件包含漏洞（CVE-2020-5284）
访问地址:
1.1.1.1
端口说明:
8080:9090
8080:9090
启动环境
扫码添加“小Ray运营君”拉你进群
