Sploitus 利用聚合·· 6 小时前AI 评分40
CVE-2021-34429：Eclipse Jetty 11.0.5 敏感文件泄露 PoC
CVE-2021-34429 exploit
AI 导读
针对 CVE-2021-34429 的 PoC 演示了如何用编码 URI 访问 Eclipse Jetty 11.0.5 的 WEB-INF 目录内文件。测试环境通过 docker-compose 搭建，向 `/%u002e/WEB-INF/web.xml` 发送 GET 请求即返回 200 与 web.xml 内容，响应头显示 Server: Jetty(11.0.5)。
来源：Sploitus 利用聚合 · sploitus.com