CVE-2018-12909: Webgrind fileviewer.phtml 任意文件读取漏洞

CVE-2018-12909: Webgrind fileviewer.phtml 任意文件读取漏洞-渗透云记 - 专注于网络安全与技术分享
CVE-2018-12909: Webgrind fileviewer.phtml 任意文件读取漏洞
此内容为付费阅读,请付费后查看
100积分
付费阅读

漏洞标题

CVE-2018-12909: Webgrind fileviewer.phtml 任意文件读取漏洞

漏洞描述

Webgrind是一套PHP执行时间分析工具。其中Webgrind 1.5版本中存在安全漏洞,该漏洞源于程序依靠用户输入来显示文件。攻击者可以通过漏洞读取服务器敏感文件

app="Webgrind"

PoC代码

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享