POC详情: bf741bc2fbc4a5e82dd9cce3542adac4a2f10730

来源
关联漏洞
标题: Apache Commons IO 路径遍历漏洞 (CVE-2021-29425)
描述:Apache Commons IO是美国阿帕奇(Apache)基金会的一个应用程序。提供一个帮助开发IO功能。 Apache Commons IO 2.2版本至2.6版本存在路径遍历漏洞,该漏洞源于当使用不正确的输入字符串(例如“ //../foo”或“ .. foo”)调用FileNameUtils.normalize方法时,则可能会提供对父目录中文件的访问权限。
介绍
# java-cve-2021-29425-tika-xxe
文件快照

[4.0K] /data/pocs/bf741bc2fbc4a5e82dd9cce3542adac4a2f10730 ├── [ 192] build.gradle ├── [ 556] fix.sh ├── [ 30] README.md ├── [ 105] sample.svg ├── [ 45] settings.gradle └── [4.0K] src └── [4.0K] main └── [4.0K] java ├── [ 922] SafeXXEParser.java └── [ 738] VulnerableXXEParser.java 3 directories, 7 files
神龙机器人已为您缓存
备注
    1. 建议优先通过来源进行访问。
    2. 如果因为来源失效或无法访问,请发送邮箱到 f.jinxu#gmail.com 索取本地快照(把 # 换成 @)。
    3. 神龙已为您对POC代码进行快照,为了长期维护,请考虑为本地POC付费,感谢您的支持。