auxiliary/gather/jetty_web_inf_disclosure

funktional

Jetty WEB-INF File Disclosure

Exploit ansehen Quelle metasploitTyp auxiliaryveröffentlicht 2021-07-15Katalog metasploit

ausgenutzte CVEs (2)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-34429US	medium5.3OT hoch	99.3% (100th)	Exploit	2021-07-15
For Eclipse Jetty versions 9.4.37-9.4.42, 10.0.1-10.0.5 & 11.0.1-11.0.5, URIs can be crafted using some encoded characters to access the content of the WEB-INF directory and/or byp…
CVE-2021-28164US	medium5.3OT hoch	82.4% (100th)	Exploit	2021-04-01
In Eclipse Jetty 9.4.37.v20210219 to 9.4.38.v20210224, the default compliance mode allows requests with URIs that contain %2e or %2e%2e segments to access protected resources withi…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.