pyftpdlib(Python FTP server library)提供了高级的可移植的编程接口,用来实现异步的FTP服务器的功能。 pyftpdlib 0.2.0之前版本中的FTPServer.py文件中存在多个目录遍历漏洞。远程认证用户可以借助位于(1)LIST,(2)STOR或者(3)RETR命令中的\"..\"(点点)操作符访问任意文件以及目录。
pyftpdlib(Python FTP server library)提供了高级的可移植的编程接口,用来实现异步的FTP服务器的功能。 pyftpdlib 0.2.0之前版本中的FTPServer.py文件中存在多个目录遍历漏洞。远程认证用户可以借助位于(1)LIST,(2)STOR或者(3)RETR命令中的\"..\"(点点)操作符访问任意文件以及目录。