menu arrow_back 湛蓝安全空间 |狂野湛蓝,暴躁每天 chevron_right ... chevron_right _(CVE-2018-20609)Imcat 4.4 敏感信息泄露 chevron_right _(CVE-2018-20609)Imcat 4.4 敏感信息泄露 .md
  • home 首页
  • brightness_4 暗黑模式
  • cloud
    xLIYhHS7e34ez7Ma
    cloud
    湛蓝安全
    code
    Github
    _(CVE-2018-20609)Imcat 4.4 敏感信息泄露 .md
    600 B / 2021-07-15 19:53:57
        (CVE-2018-20609)Imcat 4.4 敏感信息泄露
    ========================================
    
    一、漏洞简介
    ------------
    
    imcat是一套基于PHP的开源建站系统。 imcat
    4.4版本中存在安全漏洞。远程攻击者可借助root/tools/adbug/check.php
    URI利用该漏洞获取敏感的配置信息。
    
    二、漏洞影响
    ------------
    
    imcat 4.4
    
    三、复现过程
    ------------
    
        http://www.0-sec.org/root/tools/adbug/check.php
    
    ![](./resource/(CVE-2018-20609)Imcat4.4敏感信息泄露/media/rId24.png)
    
    参考链接
    --------
    
    > <https://github.com/AvaterXXX/CVEs/blob/master/imcat.md>
    
    
    links
    file_download