CVE-2024-34470 未认证路径遍历利用代码公开

Sploitus 聚合平台公开了 CVE-2024-34470 的利用代码。该漏洞位于 /public/loader.php 的 path 查询参数，因未正确过滤文件与目录路径，攻击者无需认证即可读取服务器上的任意文件。 目前公开的信息仅说明利用入口和免认证读取任意文件的效果，未涉及受影响产品版本、修复状态或实际利用情况。

AI 根据报道生成 · 1 天前更新

还没有足够的连续观测数据，暂不绘制趋势。