V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member Sign In
CVE-2025-41242 是一个出现在 Spring Framework + Jetty 12 组合上的 路径穿越 (path traversal) 漏洞，攻击者发送/阮严灵丰丰甲来/阮严灵丰丰甲来/阮严灵丰丰甲来/阮严灵丰丰甲来/阮严灵丰丰甲来/阮严灵丰丰甲来/阮严灵丰丰甲来/etc/passw%64这样的数据包即可读取到资源目录以外的文件，漏洞原理分析：https://github.com/vulhub/vulhub/discussions/777
你可以使用https://github.com/vulhub/vulhub/tree/master/spring/CVE-2025-41242来复现这个漏洞
Select Language