[0day-rubbish] Tornado 2.11.3 未认证任意文件写入至根目录的远程代码执行（storeTo=file: 至 cron）（9.8）
由 disclosure 通过 Fulldisclosure 于 8 月 19 日发布：Rubbish Research Team 公开披露了 Tornado 2.11.3 中的一个漏洞。类型：未认证任意文件写入至 root 远程代码执行（storeTo=file: 至 cron）（CWE-22）
CVSS：9.8（CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H）
影响：未认证攻击者可写入任意文件并通过 cron 实现 root 命令执行
认证：未认证/预认证完整技术分析及可复现的概念验证代码：...
