'

漏洞组件 — wget

漏洞详情：
wget是一个从网络上自动下载文件的自由工具。它支持HTTP，HTTPS和FTP协议，可以使用HTTP代理. 所谓的自动下载是指，wget可以在用户退出系统的之后在后台执行。这意味这你可以登录系统，启动一个wget下载任务，然后退出系统，wget将在后台执行直到任务完成，相对于其它大部分浏览器在下载大量数据时需要用户一直的参与，这省去了极大的麻烦。 wget可以跟踪HTML页面上的链接依次下载来创建远程服务器的本地版本，完全重建原始站点的目录结构。这又常被称作"递归下载"。在递归下载的时候，wget遵循Robot Exclusion标准(/robots.txt). wget可以在下载的同时，将链接转换成指向本地文件，以方便离线浏览。 wget非常稳定,它在带宽很窄的情况下和不稳定网络中有很强的适应性.如果是由于网络的原因下载失败，wget会不断的尝试，直到整个文件下载完毕。如果是服务器打断下载过程，它会再次联到服务器上从停止的地方继续下载。这对从那些限定了链接时间的服务器上下载大文件非常有用。

相关漏洞

SSV ID 漏洞名称
SSV-96839 wget HTTP integer overflow(CVE-2017-13089)
SSV-12579 Wget CA SSL畸形证书验证漏洞
SSV-12188 Wget NULL字符SSL证书验证安全绕过漏洞
SSV-8654 wget <= 1.9 Directory Traversal Exploit
SSV-990 GNU Wget FTP_Syst函数远程拒绝服务漏洞
SSV-5844 wget <= 1.10.2 (Unchecked Boundary Condition) Denial of Service Exploit
京ICP备10040895号 京公网安备 11010502034610号 Copyright @ 404 Team from Knownsec. English