Sploitus 利用聚合·· 6 小时前AI 评分40
CVE-2024-46987：Camaleon CMS 认证后路径遍历任意文件读取利用
CVE-2024-46987 exploit
AI 导读
安全研究人员公开了 Camaleon CMS 认证后路径遍历漏洞 CVE-2024-46987 的 Python PoC，低权限登录用户可通过 MediaController#download_private_file 构造 file=../../../../etc/passwd 读取服务器任意文件。
来源：Sploitus 利用聚合 · sploitus.com