Best House Rental任意文件读取漏洞利用公开
热点事件观察中
Best House Rental任意文件读取漏洞利用公开
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
Best House Rental Management System 1.0 及更早版本存在任意文件读取漏洞，编号 CVE-2024-39210。攻击者可利用 index.php 的 Page 参数读取应用内的任意 PHP 文件，获取敏感信息。 该漏洞的利用代码已在 Sploitus 聚合中公开，影响范围限于该系统 1.0 及以下版本。
AI 根据报道生成 · 2 天前更新
最新进展10月21日 05:15
CVE-2024-39210：Best House Rental Management System 任意文件读取漏洞利用报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Sploitus 利用聚合CVE-2024-39210：Best House Rental Management System 任意文件读取漏洞利用
CVE-2024-39210 影响 Best House Rental Management System <=1.0，因访问控制不当，攻击者可通过 index.php 的 Page 参数读取任意 PHP 文件并获取应用内敏感信息。该漏洞利用代码已在 Sploitus 聚合中公开。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。