漏洞描述
web应用程序使用Symfony框架。Symfony调试模式启用。调试模式应该在生产环境中关闭，因为它会导致有关web应用程序的敏感信息泄露。
Symfony framework debug 存在任意文件读取漏洞
PoC代码
暂无相关漏洞推荐
- （CVE-2023-53409）Linux内核debugfs_lookup()内存泄漏漏洞
- thinkphp-5.0.23-rce: Thinkphp debug 执行任意命令
- POC 申瓯通信 SOC1000-UC PBX设备 /admin/modules/socnetwork/views/socnetwork_debugtools_handle.php 命令执行漏洞
- POC CVE-2015-4050: Symfony - Authentication Bypass
- POC CVE-2016-5674: NUUO NVR camera `debugging_center_utils_.php` - Command Execution
- POC CVE-2024-50340: Symfony Profiler - Remote Access via Injected Arguments
- POC CVE-2016-5674: NUUO NVR 摄像机 debugging_center_utils_.php 命令执行漏洞
- POC azure-appservice-remote-debugging-enabled: Azure App Service Remote Debugging Enabled
- POC debug-vars: Golang Expvar - Detect
- POC e-cology-springframework-directory-traversal: 泛微OA e-cology springframework 目录遍历
- POC lanhai-jifei-debug-rce: 蓝海卓越 计费管理系统 debug.php 远程命令执行漏洞
- POC android-debug-enabled: Android Debug Enabled
- POC django-framework-exceptions: Django Framework Exceptions