CVE-2022-26159-Ametys-Autocompletion-XML

CVE-2022-26159-Ametys-Autocompletion-XML 一个 Python 漏洞利用工具，可自动将 Ametys CMS 自动完成插件存储的所有数据转储到本地 sqlite 数据库文件中。 功能 自动检测自动完成插件返回的最大结果数量。 深度优先搜索以转储所有结果。 输出日志文件。 用法 root@kitploit: $ ./CVE-2022-26159-Ametys-Autocompletion-XML.py -h CVE-2022-26159-Ametys-Autocompletion-XML v1.1 - by @podalirius usage:...

CVE-2022-26159

The auto-completion plugin in Ametys CMS before 4.5.0 allows a remote unauthenticated attacker to read documents such as plugins/web/service/search/auto-completion//en.xml and similar pathnames for other languages, which contain all characters typed by all users, including the content of private...