漏洞描述 i3geo是saladesituacao开源的一个用于开发交互式网络地图的应用程序。i3Geo存在文件读取漏洞,攻击者可通过该漏洞读取系统重要文件(如数据库配置文件、系统配置文件)、数据库配置文件等等,导致网站处于极度不安全状态。
相关漏洞推荐 POC CVE-2022-32409: Portal do Software Publico Brasileiro i3geo 7.0.5 - Local File Inclusion i3geo文件codemirror.php任意文件下载(CVE-2022-32409)