一、 漏洞 CVE-2018-7308 基础信息
漏洞标题
N/A
来源：AIGC 神龙大模型
漏洞描述信息
通过2018年2月11日，在DanWin托管中发现了一起 CSRF 问题，该问题允许任意远程用户对任何托管账户中的任何文件进行添加、删除或修改。
来源：AIGC 神龙大模型
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:H/A:H
来源：AIGC 神龙大模型
漏洞类别
N/A
来源：AIGC 神龙大模型
漏洞标题
N/A
来源：美国国家漏洞数据库 NVD
漏洞描述信息
A CSRF issue was found in var/www/html/files.php in DanWin hosting through 2018-02-11 that allows arbitrary remote users to add/delete/modify any files in any hosting account.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
漏洞标题
DanWin hosting 跨站请求伪造漏洞
来源：中国国家信息安全漏洞库 CNNVD
漏洞描述信息
DanWin hosting是一个基于TOR的共享托管服务器的安装程序。 DanWin hosting 2018-02-11及之前版本中的var/www/html/files.php文件存在跨站请求伪造漏洞。远程攻击者可利用该漏洞添加/删除/更改任意hosting账户中的任意文件。
来源：中国国家信息安全漏洞库 CNNVD
CVSS信息
N/A
来源：中国国家信息安全漏洞库 CNNVD
漏洞类别
跨站请求伪造
来源：中国国家信息安全漏洞库 CNNVD
二、漏洞 CVE-2018-7308 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2018-7308 的情报信息