CVE-2010-1313 PoC — Seber Cart目录遍历漏洞
关联漏洞
标题:
Seber Cart目录遍历漏洞
(CVE-2010-1313)
Description:Joomla!是一款开放源码的内容管理系统（CMS）。 Joomla!的组件Seber Cart (com_sebercart)中存在目录遍历漏洞。当开启magic_quotes_gpc时，由于没有充分的过滤脚本index.php的view参数，远程攻击者可以借助该参数中的“..”，读取任意的文件。
Description
A directory traversal vulnerability in the Seber Cart (com_sebercart) component 1.0.0.12 and 1.0.0.13 for Joomla!, when magic_quotes_gpc is disabled, allows remote attackers to read arbitrary files via a .. (dot dot) in the view parameter to index.php.
文件快照
备注
1. 建议优先通过来源进行访问。
2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。
3. 持续抓取、验证、维护这份 POC 档案需要不少投入，因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键，由衷感谢。 查看订阅方案 →