声明
该文章为转载总结文章，如有侵权，请联系JoCatWFY@163.com
漏洞简介
| 漏洞名称 | 上报日期 | 漏洞发现者 | 产品首页 | 软件链接 | 版本 | CVE编号 |
|---|---|---|---|---|---|---|
| Couch through 2.0存在路径泄露漏洞 | 2018-03-04 | zzw (zzw@5ecurity.cn) | https://github.com/CouchCMS/CouchCMS/ | https://github.com/CouchCMS/CouchCMS/ | 2.0 | CVE-2018-7662 |
漏洞概述
Couch through 2.0存在路径泄露漏洞，当访问特定url时系统返回的报错信息中暴露物理路径信息。Couch through是一个在github上开源的系统，漏洞发现者已经将漏洞信息通过issues告知作者。
POC实现代码如下：
访问如下页面，报错信息中显示完整物理路径信息。
Location:
includes/mysql2i/mysql2i.func.php
addons/phpmailer/phpmailer.php
