浙江省机电集团(zjmegroup.cn)招采平台存在任意文件读取[T00ls-2024-00022]
| 漏洞信息 | |
|---|---|
| 漏洞编号: | T00ls-2024-00022 |
| 漏洞作者: | TOS77 |
| 漏洞类型: | 信息泄漏(目录遍历/文件下载) |
| 漏洞危害等级: | 低风险 |
| 漏洞提交时间: | 2024-04-25 |
根据《中华人民共和国网络安全法》,本站漏洞永不公开,若厂商想了解详情请咨询admin@t00ls.net!
AI现在非常普遍,徐昊律师给兄弟们分享一个真实案例:32岁的张三 ...
十八年,足以让一个懵懂的少年走向成熟,也足以让最初偶然亮起的 ...
本文介绍一个面向 AI Agent/移动安全研究者 的安卓反编译器 ASC ...
# 简单二开geacon_pro和cs实现内存加载frp---## 一.前言好久没发 ...
0x01、前言前两天,乌云白帽子提交了两个DedeCMS的通杀注入漏洞 ...
## Kerberos协议### 简介Kerberos是一种由MIT(麻省理工大学)提 ...
T00ls.Com版权所有。T00ls所有原创文章未经管理团队许可,禁止一切形式的转载。
Copyright © 2008 - 2026 T00ls All Rights Reserved.

评论5次
只能读passwd的???
shadow也可以
只能读passwd的???
任意文件读取都是低风险吗
可能有权限控制,泄露不了关键文件
任意文件读取都是低风险吗
可能泄露的信息不太重要吧
任意文件读取都是低风险吗