004-CVE-2018-20607 Imcat 4.4 敏感信息泄露.md

471 B / 2021-07-17 00:01:20

    # CVE-2018-20607 Imcat 4.4 敏感信息泄露

### 一、漏洞简介

imcat是一套基于PHP的开源建站系统。 imcat 4.4版本中存在安全漏洞。远程攻击者可借助root/tools/adbug/binfo.php URI利用该漏洞获取敏感的调试信息。

### 二、漏洞影响

imcat 4.4

### 三、复现过程


```
http://url/root/tools/adbug/binfo.php
```

![](images/15890714426029.png)


**参考链接**

https://github.com/AvaterXXX/CVEs/blob/master/imcat.md