支持本站 — 捐款将帮助我们持续运营

目标：1000 元，已筹：752 元

75.2%
立即捐款
一、 漏洞 CVE-2018-10245 基础信息
漏洞信息
                                        # N/A

## 概述
AWStats 7.6及之前版本存在全路径信息泄露漏洞，远程攻击者可以利用此漏洞获知配置文件的存储位置，进而获取服务器的完整路径。

## 影响版本
- AWStats 7.6及之前版本

## 细节
攻击者可以通过利用 `awstats.pl` 中的参数 `framename` 和 `update` 来触发此漏洞。

## 影响
该漏洞允许攻击者获取服务器的完整路径，给系统的安全性带来潜在威胁。
神龙判断

是否为 Web 类漏洞： 是

判断理由：

是。这个漏洞存在于AWStats 7.6及更早版本中，允许远程攻击者通过特定的参数请求，获取服务器上配置文件的完整路径，这属于服务端的漏洞。这种类型的漏洞可以帮助攻击者进一步了解系统的文件结构，从而进行更深入的攻击。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A Full Path Disclosure vulnerability in AWStats through 7.6 allows remote attackers to know where the config file is allocated, obtaining the full path of the server, a similar issue to CVE-2006-3682. The attack can, for example, use the awstats.pl framename and update parameters.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
AWStats 安全漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
AWStats是一套开源的基于Web的网站流量分析软件。该软件能够生成可视化的Web、流媒体、FTP或服务器统计信息等。 AWStats 7.6及之前版本中存在安全漏洞。远程攻击者可利用该漏洞获取配置文件的位置，以及服务器的完整路径。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2018-10245 的公开POC
#POC 描述源链接神龙链接
1AWStats 7.6 contains a full path disclosure caused by improper handling of framename and update parameters in awstats.pl, letting remote attackers determine server file paths, exploit requires sending crafted parameters. https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2018/CVE-2018-10245.yamlPOC详情
三、漏洞 CVE-2018-10245 的情报信息
四、漏洞 CVE-2018-10245 的评论

暂无评论

发表评论