一、 漏洞 CVE-2021-29466 基础信息
漏洞标题
Discord-Recon中的路径遍历 - .recon命令路径
来源：AIGC 神龙大模型
漏洞描述信息
在Discord-Recon中的路径遍历 - .recon命令路径
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
Path Traversal at Discord-Recon .recon Command Path
来源：美国国家漏洞数据库 NVD
漏洞描述信息
Discord-Recon is a bot for the Discord chat service. In versions of Discord-Recon 0.0.3 and prior, a remote attacker is able to read local files from the server that can disclose important information. As a workaround, a bot maintainer can locate the file `app.py` and add `.replace('..', '')` into the `Path` variable inside of the `recon` function. The vulnerability is patched in version 0.0.4.
来源：美国国家漏洞数据库 NVD
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源：美国国家漏洞数据库 NVD
漏洞类别
路径遍历：’../filedir’
来源：美国国家漏洞数据库 NVD
漏洞标题
Mohamed Dief Discord-Recon 路径遍历漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
Mohamed Dief Discord-Recon是Mohamed Dief开源的一个应用程序。用于从Discord中执行侦察过程b。 Discord-Recon 0.0.3版本及之前版本存在安全漏洞，远程攻击者可利用该漏洞能够从服务器读取本地文件，这些文件可以泄露重要信息。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
路径遍历
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2021-29466 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2021-29466 的情报信息