在 Sahi Pro 8.0.0 中，攻击者可以发送特制 URL，通过 Script_view 页面上的 script 参数包含系统上受害者的任意文件。这将导致文件泄露（即能够从远程受害者应用程序中获取任意文件）。攻击者可借此窃取并获取敏感配置及其他文件，从而导致应用程序被完全攻陷。script...
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N中 · 未来 30 天
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
在 Sahi Pro 8.0.0 中，攻击者可以发送特制 URL，通过 Script_view 页面上的 script 参数包含系统上受害者的任意文件。这将导致文件泄露（即能够从远程受害者应用程序中获取任意文件）。攻击者可借此窃取并获取敏感配置及其他文件，从而导致应用程序被完全攻陷。script 参数容易受到目录遍历以及本地和远程文件包含攻击的影响。
概念验证工具，用于利用存在于Sahi-pro Web应用程序中的目录遍历和本地文件包含漏洞 CVE-2019-13063
Operat0r · multiple · 2019年7月1日
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。