(CVE-2018-7171)(CVE-2018-8715)

twonkyserver 目录遍历 （CVE-2018-7171)

LYNX Twonky Server是美国LYNX TECHNOLOGY公司的一款媒体服务器，支持在连接的设备之间共享媒体内容。 LYNX Twonky Server 7.0.11版本至8.5版本中存在目录遍历漏洞。远程攻击者可通过向rpc/set_all发送带有’..’序列的’contentbase’参数利用该漏洞分享任意目录的内容。

AppWeb认证绕过漏洞（CVE-2018-8715）

信息收集：nmap 192.168.85.130 -p 8080 -A