Information Disclosure via Verbose Error Messages
该报告还没有中文解读。
原文摘录
摘自原文（2202 字符中的一小部分）
Summary: Revive Adserver v6.0.0 exposes sensitive technical details through verbose error messages, revealing the exact MySQL/MariaDB version, SQL queries, and PHP environment details. Attackers can use this information to identify known vulnerabilities or craft targeted attacks.
原文中的代码
Version: Revive Adserver v6.0.0 PHP/DB: PHP 8.4.13 / MySQL 10.6.22-MariaDB-0ubuntu0.22.04.1 INSERT INTO rv_acls_channel (channelid , logical , type , comparison , data , executionorder ) VALUES ... INSERT INTO rv_acls_channel (...) VALUES (...)
默认不展示报告全文。以上为简短摘录，完整复现过程请阅读原文。版权归研究员与 Revive Adserver 所有。
时间线
- 报告提交
- 公开披露
阅读 HackerOne 原文 ↗作者 @yoyomiski · 版权归作者与 Revive Adserver 所有