CVE-2013-5979 PoC — Spring Signage Xibo 目录遍历漏洞
关联漏洞
标题:
Spring Signage Xibo 目录遍历漏洞
(CVE-2013-5979)
Description:Xibo是Spring Signage公司的一套数字标牌解决方案。该解决方案可远程编辑、更改、发布数字标牌显示的内容。 Spring Signage Xibo 1.2.3之前的1.2.x版本和1.4.2之前的1.4.x版本中存在目录遍历漏洞。远程攻击者可通过向index.php脚本传递p参数中的‘..’利用该漏洞读取任意文件。
Description
A directory traversal vulnerability in Spring Signage Xibo 1.2.x before 1.2.3 and 1.4.x before 1.4.2 allows remote attackers to read arbitrary files via a .. (dot dot) in the p parameter to index.php.
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →