T00ls » 厂商漏洞预警(Company Vulnerabilities)

[厂商漏洞预警] 浙江省机电集团（zjmegroup.cn）招采平台存在任意文件读取[T00ls-2024-00022]

t00ls管理团队19 2024-04-30 17:58 3575 5

t00ls管理团队19管理团队 T00ls活跃度3级

T00ls活跃度3级

#1

根据《中华人民共和国网络安全法》，本站漏洞永不公开，若厂商想了解详情请咨询admin@t00ls.net！

Mingker潜水会员

2024-05-06

#2

任意文件读取都是低风险吗

TOS77潜水会员

2024-05-12

#3

回复 2# Mingker

可能泄露的信息不太重要吧

Knight777新手上路 T00ls活跃度5级

T00ls活跃度5级

2024-06-11

#4

可能有权限控制，泄露不了关键文件

财经系24681新手上路 T00ls活跃度5级

T00ls活跃度5级

2024-06-14

#5

只能读passwd的？？？

TOS77潜水会员

2024-06-17

#6

shadow也可以