CVE-2021-3019

漏洞描述：Lanproxy是一个将局域网个人电脑、服务器代理到公网的内网穿透工具，支持tcp流量转发，可支持任何tcp上层协议（访问内网网站、本地支付接口调试、ssh访问、远程桌面等等）本次Lanproxy 路径遍历漏洞 (CVE-2021-3019)通过../绕过读取任意文件。该漏洞允许目录遍历读取/../conf/config.properties来获取到内部网连接的凭据。

影响版本：lanproxy 0.1

参考资料：

• https://www.yisu.com/zixun/498575.html
• https://www.hacking8.com/bug-product/Lanproxy/Lanproxy%E8%B7%AF%E5%BE%84%E9%81%8D%E5%8E%86(CVE-2021-3019).html

POC：

/../conf/config.properties

漏洞复现