漏洞描述
压缩包备份文件泄露漏洞可能导致攻击者从备份文件中检索敏感信息，从而引发进一步的攻击，包括数据库泄露等。攻击者可以通过访问未受保护的备份文件获取敏感数据，严重威胁系统安全。
zip-backup-files 信息泄露漏洞
PoC代码
暂无相关漏洞推荐
- 畅捷通-TPlus /tplus/ajaxpro/ASP_sm_setupaccount_versionupdate_selectbackupfileonserver_aspx App_Web_selectbackupfileonserver.aspx.1cbd2a00.ashx 目录遍历漏洞
- Frappe /files 目录遍历漏洞（CVE-2025-68953）
- phpMyFAQ /api/setup/backup 信息泄露漏洞（CVE-2025-69200）
- Langflow /api/v1/files/profile_pictures/../langflow.db 目录遍历漏洞
- 新中大ERP企业管理软件 /filesrv/NGInterface/Index SQL 注入漏洞
- POC generic-php-files: Generic PHP Backup Information Disclosure
- Progress Chef Automate /api/v0/compliance/profiles/search SQL 注入漏洞（CVE-2025-8868）
- Dify /console/api/remote-files/upload 服务器端请求伪造漏洞
- hikvision-files-upload: Hikvision Files Upload
- backup-files: Compressed Backup File - Detect
- POC CVE-2007-4504: Joomla! RSfiles <=1.0.2 - Local File Inclusion
- POC CVE-2021-40875: Gurock TestRail Application files.md5 Exposure
- POC CVE-2015-8399: Atlassian Confluence configuration files read