Inktomi Search信息可以被泄露发布时间:2000-12-11 更新时间:2000-12-11 严重程度:中 威胁程度:服务器信息泄露 错误类型:输入验证错误 利用方式:服务器模式 受影响系统 Inktomi Search Software 3.0详细描述 Ultrseek server (aka Inktomi Search)3.0存在漏洞,由于缺少对用户提供的 输入缺少正确的检查,请求下面的地址: http://target:8765/example/ 如果'example'文件不存在,就可以返回错误信息和路径,服务器信息。 测试代码 http://target:8765/example/ 解决方案 尚无 相关信息 |