漏洞描述
【漏洞对象】Metinfo系统 【涉及版本】Metinfo version<=6.0.0 【漏洞描述】 Metinfo小于等于6.0.0版本/member/index.php文件dir参数存在任意文件读取漏洞，可以获取数据库配置文件，比如用户名密码等，可能会导致用户敏感数据被窃取，网站被入侵。
Metinfo version<=6.0.0 index.php页面dir参数-任意文件读取漏洞
PoC代码
暂无相关漏洞推荐
- 多客圈子论坛系统 /index.php/api/User/up_img 文件上传漏洞
- GLPI /index.php/ajax/ SQL 注入漏洞（CVE-2025-24799）
- 多客圈子论坛系统 /index.php/api/user/httPGet 文件读取漏洞
- 信呼OA index.php openkqjAction SQL 注入漏洞
- AbanteCart /index.php template 目录遍历漏洞（CVE-2025-50971）
- AbanteCart /index.php tmpl_id SQL 注入漏洞（CVE-2025-50972）
- POC 云课网校系统 /index/Exam/getExamImg 文件上传漏洞
- NiuShop开源商城 /index.php SQL 注入漏洞（CNVD-2017-08412）
- ShowDoc /server/index.php?s=/api/adminUpdate/download 文件上传漏洞（CVE-2021-36440）
- CVE-2019-16996: Metinfo 7.0.0beta SQL Inject
- CVE-2019-16997: Metinfo sql inject
- CVE-2019-17418: Metinfo sql inject
- UEditor 编辑器 /ueditor/index.html 未授权访问漏洞（CNVD-2019-07933）