Gohttpserver Zip Slip漏洞利用链剖析
热点事件持续更新
Gohttpserver Zip Slip漏洞利用链剖析
1 篇报道1 个报道来源4 小时前更新
先了解这件事
AI 综述
安全研究者在阿里先知发布文章，称完整复现了开源HTTP文件服务器 Gohttpserver v1.3.0 的 Zip Slip 路径穿越漏洞利用链：程序以 --upload 参数启动时允许上传文件，上传请求附带 unzip=true 即触发服务端自动解压，攻击者可借此向 Web 根目录外任意位置写入文件，进而通过写入 Windows 启动目录实现远程代码执行（RCE）。 该研究者称，经代码比对，官方最新 master 分支中该缺陷仍未被完全修复。
AI 根据报道生成 · 2 小时前更新
最新进展11月12日 09:57
深入浅出 Gohttpserver Zip Slip 漏洞：从黑盒复现到白盒源码审计的闭环剖析报道时间线
沿着报道，了解事件的不同侧面。
11月12日
- 阿里先知深入浅出 Gohttpserver Zip Slip 漏洞：从黑盒复现到白盒源码审计的闭环剖析
Gohttpserver v1.3.0 在 --upload 模式下存在 Zip Slip 路径穿越漏洞，上传时附带 unzip=true 即可触发解压，攻击者可向 Web 根目录外任意位置写入文件，进而通过写入 Windows 启动目录实现 RCE。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。