Jetty 11.0.5 敏感文件泄露 PoC 公开
热点事件持续更新
Jetty 11.0.5 敏感文件泄露 PoC 公开
1 篇报道1 个报道来源5 小时前更新
先了解这件事
AI 综述
有人公开了 CVE-2021-34429 的 PoC 和复现步骤，针对 Eclipse Jetty 11.0.5 的敏感文件泄露问题。 按公开的步骤，在安装 Jetty 11.0.5 并用 docker-compose 搭好测试环境后，向 `http://localhost:8080/%u002e/WEB-INF/web.xml` 发送 GET 请求，就会返回 200 和 web.xml 的内容，响应头显示 Server: Jetty(11.0.5)。
AI 根据报道生成 · 2 小时前更新
最新进展10月25日 07:07
CVE-2021-34429：Eclipse Jetty 11.0.5 敏感文件泄露 PoC报道时间线
沿着报道，了解事件的不同侧面。
10月25日
- Sploitus 利用聚合CVE-2021-34429：Eclipse Jetty 11.0.5 敏感文件泄露 PoC
针对 CVE-2021-34429 的 PoC 演示了如何用编码 URI 访问 Eclipse Jetty 11.0.5 的 WEB-INF 目录内文件。测试环境通过 docker-compose 搭建，向 `/%u002e/WEB-INF/web.xml` 发送 GET 请求即返回 200 与 web.xml 内容，响应头显示 Server: Jetty(11.0.5)。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。