xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
English Version

Heat-On HSWeb WEB服务程序存在路径可发现漏洞


发布时间:2001-02-08
更新时间:2001-02-08
严重程度:
威胁程度:远程非授权文件存取
错误类型:输入验证错误
利用方式:服务器模式

受影响系统
Heat-On Software HSWeb 2.0
   - Microsoft Windows 98
   - Microsoft Windows 95
   - Microsoft Windows NT 4.0
   - Microsoft Windows NT 2000
详细描述
请求一特殊的URL对Heat-On HSWeb WEB服务程序可以让远程用户获得WEB ROOT目录的访问和是使用整个目录中的文件。

测试代码
http://target/cgi/

解决方案
尚无

相关信息