(CVE-2018-20606)Imcat 4.4 敏感信息泄露

一、漏洞简介

imcat是一套基于PHP的开源建站系统。 imcat 4.4版本中存在安全漏洞。攻击者可借助dev.php?tools-ipaddr&api=Pcoln&uip= URI利用该漏洞泄露完整路径。

二、漏洞影响

imcat 4.4

三、复现过程

如果您尚未安装相关的插件,则可以访问http://www.0-sec.org/dev.php?tools-ipaddr&api=Pcoln&uip=137.36.58.213。错误获取绝对路径信息。

参考链接

https://github.com/AvaterXXX/CVEs/blob/master/imcat.md

零组资料文库 all right reserved,powered by 0-sec.org未经授权禁止转载 2020-03-02 01:24:28

results matching ""

    No results matching ""