CVE-2020-11579

总结

在 Chadha PHPKB 9.0 企业版中发现了一个问题。installer/test-connection.php（安装过程的一部分）允许远程未认证攻击者在运行早于 PHP 7.2.16 版本的主机上，或启用了 MySQL ALLOW LOCAL DATA INFILE 选项的主机上，泄露本地文件。

• CVE-2020-11579漏洞利用

  针对 CVE-2020-11579 的漏洞利用代码，通过 PHPKB 中的 MySQL 客户端实现任意文件泄露。