一、 漏洞 CVE-2018-18778 基础信息
漏洞标题
N/A
来源:AIGC 神龙大模型
漏洞描述信息
在ACME mini_httpd 1.30之前,允许远程用户读取任意文件。
来源:AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
来源:AIGC 神龙大模型
漏洞类别
N/A
来源:AIGC 神龙大模型
漏洞标题
N/A
来源:美国国家漏洞数据库 NVD
漏洞描述信息
ACME mini_httpd before 1.30 lets remote users read arbitrary files.
来源:美国国家漏洞数据库 NVD
CVSS信息
N/A
来源:美国国家漏洞数据库 NVD
漏洞类别
N/A
来源:美国国家漏洞数据库 NVD
漏洞标题
ACME mini_httpd 安全漏洞
来源:中国国家信息安全漏洞库 CNNVD
漏洞描述信息
ACME mini_httpd是ACME实验室的一款小型HTTP服务器。 ACME mini_httpd 1.30之前版本中存在安全漏洞。远程攻击者可利用该漏洞读取任意文件。
来源:中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源:中国国家信息安全漏洞库 CNNVD
漏洞类别
信息泄露
来源:中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2018-18778 的公开POC
# POC 描述 源链接 神龙链接
1 None https://github.com/cyberharsh/Mini_httpd-CVE-2018-18778 POC详情
2 Scan CVE-2018-18778 with Python https://github.com/auk0x01/CVE-2018-18778-Scanner POC详情
3 ACME mini_httpd before 1.30 is vulnerable to local file inclusion. https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2018/CVE-2018-18778.yaml POC详情
4 None https://github.com/Threekiii/Awesome-POC/blob/master/%E4%B8%AD%E9%97%B4%E4%BB%B6%E6%BC%8F%E6%B4%9E/ACME%20Mini_httpd%20%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E%20CVE-2018-18778.md POC详情
5 https://github.com/vulhub/vulhub/blob/master/mini_httpd/CVE-2018-18778/README.md POC详情
三、漏洞 CVE-2018-18778 的情报信息