标题:Icinga Web 2 路径遍历漏洞
(CVE-2022-24715) Description:Icinga Web 2是一个应用软件。Icinga Web 2是Icinga Project开发的下一代开源监控 Web 界面、框架和命令行界面，支持 Icinga 2、Icinga Core 和任何其他兼容 IDO 数据库的监控后端。 Icinga Web 2 存在路径遍历漏洞，该漏洞源于经过身份验证的Icinga Web 2用户可以访问配置，可以在非预期目录中创建 SSH 资源文件，从而导致执行任意代码。
介绍
# CVE-2022-24715
The Icinga Web 2 exploit written in go. The original python code can be found in: https://packetstormsecurity.com/files/173516/Icinga-Web-2.10-Remote-Code-Execution.html