Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2023-49544 — 客户支持系统 1.0 - 本地文件包含 | Kitploit
工具/GitHubGitHub/geraldoalcantara/cve-2023-49544
漏洞分析漏洞利用Web应用程序漏洞利用信息收集渗透测试
GitHubgeraldoalcantara/cve-2023-49544

CVE-2023-49544

客户支持系统 1.0 - 本地文件包含

查看仓库
392年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2023-49544

Customer Support System 1.0 - 本地文件包含

描述：Customer Support System 1.0 存在本地文件包含漏洞。经过身份验证的用户能够通过利用包装器过滤器（wrapper filter）的本地文件包含（LFI）漏洞，访问并读取操作系统中的 PHP 文件。

受影响产品版本：Customer Support System 1.0
CVE 作者：Geraldo Alcântara
日期：28/11/2023
确认于：19/12/2023
CVE：CVE-2023-49544
测试于：Windows

复现步骤：

  1. 使用任意用户登录应用程序。
  2. 修改易受攻击的“page”参数以利用该漏洞。
    Payload: php://filter/convert.base64-encode/resource=C:\xampp\htdocs\customer_support\db_connect

利用该漏洞并以 base64 格式检索 PHP 文件的内容。 lfi01

读取文件内容（Base64 解码后）。 lfi02

发现者/致谢：
Geraldo Alcântara

下载工具