黑客、渗透测试和网络安全工具,武装您的安全武器库!
Veno File Manager 4.4.9中绝对路径泄露的概念验证,通过向调试脚本发送未认证的GET请求,揭示服务器的应用程序目录。
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
Veno File Manager Project 4.4.9 中的 /vfm-admin/assets/zipstream/grandt/relativepath/RelativePath.Example1.php 存在绝对路径泄露(Absolute Path Disclosure)漏洞,允许未认证攻击者通过向该端点发送 GET 请求,获知应用程序代码运行所在的系统目录。