信息泄露

ownCloud GraphAPI 插件把第三方库中的调试文件 GetPhpInfo.php 部署到生产环境，未授权攻击者借助 Apache PathInfo 特性在路径末尾附加静态后缀，绕过 URL 重写规则触发 phpinfo() 输出，泄露包含管理员凭据的服务器环境变量。CVSS 10.0，graphapi 0.2.x／0.3.x 受影响，ownCloud Server 10.13.3 以下均预装受影响版本。本文基于 Vulhub 靶场复现完整利用过程。