发现一个史诗级漏洞，暂定叫 Ls2List。 无需认证，直接強制泄露当前目录所有文件名，连隐藏文件、权限和修改时间都能被扒得底裤不剩，1971 年起全 Li… · @nyxvoid92 · TwKit

@nyxvoid92

发现一个史诗级漏洞，暂定叫 Ls2List。 无需认证，直接強制泄露当前目录所有文件名，连隐藏文件、权限和修改时间都能被扒得底裤不剩，1971 年起全 Linux 通杀，至今没修。 由于危害过大，PoC 暂不公开。准备提 CVE，Critical 起步，太恐怖了。

曝光 122 · 评论 1 · 点赞 0 · 书签 0