企业安全04-phpstudy最新版本nginx 默认存在任意文件解析漏洞

时间:2024-11-23 11:06:20

phpstudy最新版本nginx 默认存在任意文件解析漏洞

一、漏洞描述


phpStudy是一个PHP调试环境的程序集成包。该程序包集成最新的Apache+PHP+MySQL+phpMyAdmin+ZendOptimizer,一次性安装,无须配置即可使用,是非常方便、好用的PHP调试环境。该程序不仅包括PHP调试环境,还包括了开发工具、开发手册等

二、影响版本


8.1.0.4

8.1.0.7

三、漏洞复现

  • 需要准备图片马

    企业安全04-phpstudy最新版本nginx 默认存在任意文件解析漏洞

企业安全04-phpstudy最新版本nginx 默认存在任意文件解析漏洞

企业安全04-phpstudy最新版本nginx 默认存在任意文件解析漏洞

企业安全04-phpstudy最新版本nginx 默认存在任意文件解析漏洞

企业安全04-phpstudy最新版本nginx 默认存在任意文件解析漏洞

企业安全04-phpstudy最新版本nginx 默认存在任意文件解析漏洞