【漏洞复现】Metinfo6.0.0任意文件读取漏洞复现

最新推荐文章于 2026-05-06 09:28:51 发布

原创

最新推荐文章于 2026-05-06 09:28:51 发布 · 1.6k 阅读

标签

#android #漏洞复现

收录于

本文描述了MetInfo内容管理系统中的一个高危任意文件读取漏洞，攻击者可通过特定URL访问敏感文件。文章详细解释了漏洞复现方法、深度利用的exploit示例以及FOFA和ZoomEye的搜索结果，并给出了修复建议——升级打补丁。

感谢互联网提供分享知识与智慧，在法治的社会里，请遵守有关法律法规

文章目录

1.1、漏洞描述

漏洞名称：MetInfo任意文件读取

漏洞简介：MetInfo是一套使用PHP和MySQL开发的内容管理系统，其中的/app/system/include/module/old_thumb.class.php文件存在任意文件读取漏洞，攻击者可利用该漏洞读取网站的敏感文件。

下载地址：历史版本安装文件下载 Ver_6.0.0

1.2、漏洞等级

高危

1.3、影响版本

在这里插入图片描述

影响版本：MetInfo 6.0.0

1.4、漏洞复现

代码审计

defined('IN_MET') or exit('No permission');

load::sys_class('web');

class old_thumb extends web{
   
   

      public function doshow(){
   
   
        global $_M;

         $dir = str_replace(array('../','./'), '', $_GET['dir']);


        if(substr(str_replace($_M[