VULHUB
™
首页
漏洞
ATT&CK
CWE
视图
自定义
留言
关于
登录
首页
漏洞
ATT&CK
CWE
视图
自定义
留言
关于
Dir2web 多个安全漏洞
CVE-2012-4069
CNNVD-201208-068
5.0
AV
AC
AU
C
I
A
发布:
2012-08-12
修订:
2012-08-13
CWE-264
exploit
remote
vulnerability
sqlinjection
infodisclosure
Dir2web 3.0版本中存在漏洞,该漏洞源于以不充分访问控制web根目录下的存储敏感信息。远程攻击者可利用该漏洞通过system/db/website.db直接请求下载数据库。
Dir2web 3.0版本中存在漏洞,该漏洞源于以不充分访问控制web根目录下的存储敏感信息。远程攻击者可利用该漏洞通过system/db/website.db直接请求下载数据库。
0%
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有1条受影响产品信息
您还没有登录,登录后可查看更多
×
消息提示
...
添加资源
收藏资源
问题反馈
贡献用户
暂无贡献用户
相关漏洞清单
查看更多>
Dir2web...
(VHN-57351)
2012-08-13