Achei uma vulnerabilidade de path traversal.

[Kinuzo]

Encontrei uma vulnerabilidade de path traversal que me permite ler os arquivos internos do servidor. Todas as aplicações que utilizam o evolution-manager estão vulneráveis a isso, e por essa razão, estou reportando para que possa ser corrigido o mais rápido possível!

Como funciona:
Acessando um website que utiliza o Evolution Manager e adicionando um "/manager//////////////////../../../../../../../../etc/passwd" eu consigo ler o arquivo passwd da maquina.

Esse é só um exemplo, outros arquivos também podem ser lidos.

pathtraversal.mp4

[dpaes]

isso em qual versão que vc testou?

[Kinuzo]

isso em qual versão que vc testou?

0.4.13