TrevorC2 信息泄露漏洞 CVE-2019-18850 CNNVD-201912-160
5.0
AV
AC
AU
C
I
A
发布：
2019-12-04
修订：
2019-12-18
TrevorC2是一款能够通过隧道传输客户端/服务器通信以执行隐蔽命令的客户端/服务器模型。 TrevorC2 v1.1版本和v1.2版本中存在信息泄露漏洞。远程攻击者可通过SITE_PATH_QUERY发送??特制的请求利用该漏洞获取敏感信息。
漏洞利用/PoC
暂无可用Exp或PoC
受影响的平台与产品
当前有2条受影响产品信息
