Awesome-POC/网络设备漏洞/XAMPP phpinfo.php 信息泄漏漏洞.md

# XAMPP phpinfo.php 信息泄漏漏洞

## 漏洞描述

XAMPP存在信息泄露漏洞，/dashboard/phpinfo.php 访问权限控制不严格，攻击者可获取系统敏感信息。

## 漏洞影响

```
XAMPP
```

## FOFA

```
"Welcome to XAMPP"
```

## 漏洞复现

登录页面

![img](./images/202202162238289.png)

访问页面 **/dashboard/phpinfo.php** 

![img](./images/202202162238311.png)