m0_48150310的博客

原创 腾讯TDSQL接口未授权访问信息泄露（CVE-2023-42387）

TDSQL赤兔管理平台v.10.3.19.5.0中存在一个问题，允许远程攻击者通过install.php中的get_db_info函数获取敏感信息。