Sploitus 利用聚合·· 10 小时前AI 评分50
YiShaAdmin 2.2 至 3.1 的 CVE-2022-51022 未授权路径穿越利用公开
CVE-2022-51022 YiShaAdmin 3.1 Unauthenticated Path Traversal via DownloadFile endpoint exploit
AI 导读
Sploitus 收录 YiShaAdmin 2.2 至 3.1 的 CVE-2022-51022 利用条目，该漏洞位于 /admin/File/DownloadFile 端点，攻击者可在 filePath 参数中构造目录穿越序列并设置 delete 参数，无需认证即可读取或删除 etc/passwd 等系统文件。
来源：Sploitus 利用聚合 · sploitus.com