ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！
Veno File Manager 4.4.9のデバッグスクリプトへの未認証GETリクエストを介した絶対パス開示の概念実証で、サーバーのアプリケーションディレクトリを明らかにします。
コミュニティで最も使われているツールを見つけましょう。
すべてのツールを探索
ツールコレクションを閲覧
Veno File Manager Project 4.4.9 の /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php における絶対パス開示により、認証されていない攻撃者がエンドポイントに GET リクエストを送信することで、アプリケーションコードが実行されているシステムディレクトリを知ることができます。
