CVE:CVE-2017-16150
CNNVD:CNNVD-201806-487
wanggoujing123是一款Web服务器。
wanggoujing123中存在目录遍历漏洞。攻击者可通过在URL中放置‘../’序列利用该漏洞获取文件系统的访问权限。
solution:Upgrade wanggoujing123_project wanggoujing123 to a higher version than 1.3.0,and avoid the version (,1.3.0]