| タイトル | PandaX PandaX latest Arbitrary File Overwrite or Read |
|---|
| 説明 | The code does not check the passed `filename`. Use `../` to specify the exported excel file name and directory location across directories, which can be used to overwrite files that should not be overwritten.
Moreover, if the target file does not have write permission, `rc.Download(fileName)` will download the file again and it will become a file read. |
|---|
| ソース | ⚠️ https://github.com/PandaXGO/PandaX/issues/6 |
|---|
| ユーザー | linyz-tel (UID 44909) |
|---|
| 送信 | 2024年03月10日 04:37 (3 年 ago) |
|---|
| モデレーション | 2024年03月16日 08:10 (6 days later) |
|---|
| ステータス | 承諾済み |
|---|
| VulDBエントリ | 257063 [PandaXGO PandaX 迄 20240310 /apps/system/api/user.go ExportUser filename 特権昇格] |
|---|
| ポイント | 18 |
|---|