Vulnerability Detail Report
Vulnerability Overview
- ZDID: ZD-2018-00385
- Vendor: 財團法人基督教鄉村福音佈道團
- Title: 財團法人基督教鄉村福音佈道團公司存在文件包含漏洞
- Introduction: 文件包含
處理狀態
目前狀態
公開
Last Update : 2018/06/05
-
新提交
-
已審核
-
已通報
-
未回報修補狀況
-
未複測
-
公開
處理歷程
- 2018/04/05 04:53:06 : 新提交 (由 taroballz 更新此狀態)
- 2018/04/05 23:13:17 : 審核完成 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2018/04/08 01:34:34 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2018/04/08 01:34:35 : 通報未回應 (由 HITCON ZeroDay 服務團隊 更新此狀態)
- 2018/06/05 03:00:07 : 公開 (由 HITCON ZeroDay 平台自動更新)
詳細資料
- ZDID:ZD-2018-00385
- 通報者:curtis992250 (taroballz)
- 風險:高
- 類型:本地檔案引入 (Local File Inclusion, LFI)
參考資料
攻擊者可經由該漏洞取得後端系統檔案及網站程式原始碼等敏感資料。
漏洞說明: OWASP - Testing for Local File Inclusion
https://www.owasp.org/index.php/Testing_for_Local_File_Inclusion
Wikepedia 漏洞說明:
https://en.wikipedia.org/wiki/File_inclusion_vulnerability
OWASP Top 10 2007 - Malicious File Execution
https://www.owasp.org/index.php/Top_10_2007-Malicious_File_Execution
漏洞說明: OWASP - Testing for Local File Inclusion
https://www.owasp.org/index.php/Testing_for_Local_File_Inclusion
Wikepedia 漏洞說明:
https://en.wikipedia.org/wiki/File_inclusion_vulnerability
OWASP Top 10 2007 - Malicious File Execution
https://www.owasp.org/index.php/Top_10_2007-Malicious_File_Execution
(本欄位資訊由系統根據漏洞類別自動產生,做為漏洞參考資料。)
相關網址
http://www.vgm.org.tw/v3/instpage.php?url=file:///etc/passwd
敘述
擷圖
留言討論
登入後留言
聯絡組織
發送私人訊息
您也可以透過私人訊息的方式與組織聯繫,討論有關於這個漏洞的相關資訊。