003-CVE-2018-20606 Imcat 4.4 敏感信息泄露.md

496 B / 2021-07-17 00:01:20

    # CVE-2018-20606 Imcat 4.4 敏感信息泄露

### 一、漏洞简介

imcat是一套基于PHP的开源建站系统。 imcat 4.4版本中存在安全漏洞。攻击者可借助dev.php?tools-ipaddr&api=Pcoln&uip= URI利用该漏洞泄露完整路径。

### 二、漏洞影响

imcat 4.4

### 三、复现过程

如果您尚未安装相关的插件，则可以访问`http://url/dev.php?tools-ipaddr&api=Pcoln&uip=137.36.58.213`。错误获取绝对路径信息。

![](images/15890713550456.png)