006-Zzzcms 1.75 后台地址泄露.md

558 B / 2021-07-17 00:01:22

    # Zzzcms 1.75 后台地址泄露

### 一、漏洞简介

### 二、漏洞影响

Zzzcms 1.75

### 三、复现过程

存在一个比较奇葩的文件直接将一些属于不可访问的zzz_config.php的内容直接给回显了，该信息泄露文件位于plugins\webuploader\js\webconfig.php，可以直接获取到管理后台的管理路径名称，再也不用去爆破admin加3位数字了


```bash
plugins\webuploader\js\webconfig.php
```

![](images/15896943175503.png)


![](images/15896943223499.png)


参考链接

https://xz.aliyun.com/t/7414