Lotus Domino Server 存在目录遍历漏洞发布时间:2001-01-06 更新时间:2001-01-06 严重程度:中 威胁程度:远程非授权文件存取 错误类型:输入验证错误 利用方式:服务器模式 受影响系统 Lotus Domino 5.0.5详细描述 Lotus Domino 是一个多平台WEB服务程序,其中存在一个漏洞可以导致远程 用户访问任意服务器上的文件,在HTTP请求中填充'.nsf'和'../',就可以 导致任意任意文件内容。 测试代码 http://target/.nsf/../winnt/win.ini 解决方案 尚无 相关信息 |