T. Hauck Jana Server存在目录遍历问题发布时间：2001-05-11 更新时间：2001-05-11 严重程度：中 威胁程度：远程非授权文件存取 错误类型：输入验证错误 利用方式：服务器模式 受影响系统 T. Hauck Jana Webserver 1.46详细描述 远程用户可以通过请求带有十六进制编码的URL，而导致可以浏览任意目录，并获得任意文件的内容。 测试代码 www.example.com/%2e%2e/%2e%2e/ www.example.com/%2e%2e/%2e%2e/filename 解决方案 下载新的程序： T. Hauck Jana Webserver 1.46: T. Hauck upgrade Jana2E http://home.t-online.de/home/T.Hauck/Bin/Jana2E.zip T. Hauck Jana Webserver 1.45: T. Hauck upgrade Jana2E http://home.t-online.de/home/T.Hauck/Bin/Jana2E.zip 相关信息 |
