twonkyserver 目录遍历（CVE-2018-7171）

漏洞描述：

 LYNX Twonky Server是美国LYNX TECHNOLOGY公司的一款媒体服务器，支持在连接的设备之间共享媒体内容。 LYNX Twonky Server 7.0.11版本至8.5版本中存在目录遍历漏洞。远程攻击者可通过向rpc/set_all发送带有‘…’序列的‘contentbase’参数利用该漏洞分享任意目录的内容。

复现过程：

1.访问ip：port

2.访问/rpc/dir?path=/

修复建议：

1. 升级版本。
2. 对提交的参数内容进行过滤。