非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

[CVE-2021-40668] slowscript.httpfileserver 中的路径遍历漏洞

projectblack.io | 研究 | CVE-2021-40668 | #android | #path-traversal | #mobile-security | #vulnerability | #cve-2021-40668 | #http-file-server

摘要

CVE-2021-40668：Android 应用 HTTP File Server（slowscript 开发，1.4.1 及更早版本）存在路径遍历漏洞，虽有“根目录”限制仍可实现任意目录列举、文件读取与文件写入。
发布时间
收录时间

原文 ↗

相关内容

  1. 运动员的注入 (swarm.ptsecurity.com)
  2. Android Jetpack Navigation：深入再深入 (swarm.ptsecurity.com)
  3. Android Jetpack Navigation：深层链接处理利用 (swarm.ptsecurity.com)
  4. 从分析师的视角绕过 Android 硬件密钥认证 (blog.quarkslab.com)
  5. 移动端黑客资源包：iOS 和 Android 渗透测试的一站式资源中心 (bugcrowd.com)
  6. Android 漏洞赏金：搭建 Genymotion 环境进行 APK 分析 (yeswehack.com)

返回