[0day-rubbish] SmartBear Collaborator Server 15.1.15101 认证 DOORS/Simulink 审查文件上传 zip-slip 至匿名 webroot，以 uid 1001 执行 Groovy Server Page（7.5）
由 disclosure 通过 Fulldisclosure 于 10 月 15 日发布：Rubbish Research Team 公开披露了 SmartBear Collaborator Server 15.1.15101 中的一个漏洞。SmartBear Collaborator Server 是一款闭源的同行评审和技术代码审查平台，以 Java Web 应用程序形式运行于 Apache Tomcat 之上。一个低权限的已认证账户可通过归档提取路径遍历，在 Tomcat 的 webroot 中植入 Groovy Server Page，随后任何匿名客户端——无论是爬虫、扫描器还是其他用户——均可执行该页面……
