CVE-2012-0996 PoC — 11in1 跨站请求伪造漏洞和本地文件包含漏洞

来源

https://github.com/projectdiscovery/nuclei-templates/blob/main/http/cves/2012/CVE-2012-0996.yaml

关联漏洞

标题: 11in1 跨站请求伪造漏洞和本地文件包含漏洞 (CVE-2012-0996)
Description:11in1中存在跨站请求伪造漏洞和本地文件包含漏洞。攻击者可利用这些漏洞在受影响站点上下文的不知情用户浏览器上执行任意脚本代码，盗取基于cookie的认证证书，在受影响应用程序上下文中打开或运行任意文件。11in1 1.2.1版本中存在这些漏洞，其它版本也可能受到影响。

Description

Multiple directory traversal vulnerabilities in 11in1 1.2.1 stable 12-31-2011 allow remote attackers to read arbitrary files via a .. (dot dot) in the class parameter to (1) index.php or (2) admin/index.php.

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2012-0996 PoC — 11in1 跨站请求伪造漏洞和本地文件包含漏洞

来源

关联漏洞

Description

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！