CVE-2024-34470 PoC — HSC Cybersecurity HC Mailinspector 路径遍历漏洞
关联漏洞
标题:
HSC Cybersecurity HC Mailinspector 路径遍历漏洞
(CVE-2024-34470)
Description:HSC Cybersecurity HC Mailinspector是HSC Cybersecurity公司的一个云电子邮件安全解决方案。 HSC Cybersecurity HC Mailinspector 5.2.17-3 到 v.5.2.18版本存在路径遍历漏洞，该漏洞源于/public/loader.php 中存在未经身份验证的路径遍历漏洞，path 参数没有正确过滤传递的文件和目录是否是webroot的一部分，从而允许攻击者读取服务器上的任意文件。
Description
HSC Mailinspector 5.2.17-3 through 5.2.18 - Local File Inclusion
介绍
# CVE-2024-34470
HSC Mailinspector 5.2.17-3 through 5.2.18 - Local File Inclusion
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →