i3Geo codemirror.php 文件 pagina 参数文件读取漏洞(CVE-2022-32409)

日期: 2023-05-19 | 影响软件: i3Geo codemirror | POC: 否

漏洞描述

i3geo是saladesituacao开源的一个用于开发交互式网络地图的应用程序。i3Geo存在文件读取漏洞,攻击者可通过该漏洞读取系统重要文件(如数据库配置文件、系统配置文件)、数据库配置文件等等,导致网站处于极度不安全状态。

PoC代码

暂无