Sploitus 利用聚合·· 6 小时前AI 评分36
issabel-pbx 4.0.0-6 未认证目录列表漏洞（CVE-2023-37599）利用说明
CVE-2023-37599 exploit
AI 导读
issabel-pbx 4.0.0-6 存在 Broken Access Control 导致的未认证目录列表漏洞 CVE-2023-37599，远程攻击者无需凭据即可浏览 /modules 目录并直接读取 PHP 源码与配置文件。
来源：Sploitus 利用聚合 · sploitus.com