CVE:CVE-2021-33359
CNNVD:CNNVD-202106-750
gowitness是一个用Golang编写的网站截图实用程序。
sensepost gowitness存在授权问题漏洞，该漏洞源于gowitness缺少身份验证措施。利用该漏洞允许未经认证的攻击者使用url参数中的file: scheme进行任意文件读取，以获得任何文件的图像。
solution:Upgrade sensepost gowitness to a higher version than 2.3.6,and avoid the version (,2.3.6)