关联漏洞
标题:Tecnick.com TCExam 信息泄露漏洞 (CVE-2021-20114)Description:Tecnick.com TCExam是英国Tecnick.com公司的一套基于Web的开源电子考试系统。该系统主要用于在线考试等。 TCExam 存在信息泄露漏洞，该漏洞源于默认设置中的访问限制错误。远程攻击者可利用该漏洞访问缓存备份目录，其中包括敏感的数据库备份文件。该漏洞允许远程攻击者获得未经授权的访问权限。
Description
When installed following the default/recommended settings, TCExam <= 14.8.1 allowed unauthenticated users to access the /cache/backup/ directory, which includes sensitive database backup files.
文件快照
id: CVE-2021-20114
info:
name: TCExam <= 14.8.1 - Sensitive Information Exposure
author: push4d
...
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮件到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对 POC 代码进行快照，为了长期维护，请考虑为本地 POC 付费/捐赠，感谢您的支持。