CVE-2021-3019 路径遍历

karl

前言：
lanproxy是一个将局域网个人电脑、服务器代理到公网的内网穿透工具，支持tcp流量转发，可支持任何tcp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面等）。


漏洞简介：
通过../绕过读取任意文件，该漏洞允许目录遍历读取/../conf/config.properties来获取到内部网连接的凭据


影响版本：
lanproxy 0.1


漏洞验证


修复建议：
更新版本
防火墙限制
过滤危险字符

感谢楼主，学习了！